أكاديمية نايف العربية للعلوم الأمنية 
كلية الدراسات العليا 
قسم العلوم الشرطية 


وسال التحقيق ني جرادم نظم 
المحلومات 


رسالة مقدمة استكمالاً لمتطلبات الحصول على درجة الماجستير في العلوم الشرطية 


إعداد 


النقيب/ سليمان مهجع العنزي 


إشراف 
د . رشيد مسفر أحمد الزهراني 
رئيس قسم نظم المعلومات/ كلية علوم الحاسب والمعلومات 
جامعة الملك سعود 


الریاض ٤١٤١ھ‏ - ۳٠٠۲م‏ 


العلوم الشرطية 


قيادة أمنية 


۰ 


وسائل التحقيق في جرائم نظم المعلومات. 


سليمان مهجع العنزي 
د . رشيد مسفر أحمد الزهراني 


ومقررا) 


که عبد الله عبد العزيز الموسى 
اللواء د , محمد فاروق عبد الحميد 


۳ ° ۲ TS 

يتطلب التحقيق في جرائم نظم المعلومات معرفة أساليب وأدوات ومنافذ ارتكابهاء وإيضاح 

الوسائل المساعدة في توفير الأدلة المثبتة على وقوعها وتحديد شخصية مرتكبها. ولذا يمكن صياغتها عبر السؤال التالي: 
ما الوسائل المساعدة بالتحقيق في جرائم نظم المعلومات» وكيف تستغل بصورة فاعلة للوصول مجرمي نظم المعلومات؟ 


ستكون هذه الدراسة مرجعا للعاملين في الأجهزة الأمنية في مجال معرفة وسائل التحقيق في 
جرائم نظم المعلومات وكيفية مساهمتها في تسهيل أعمال التحقيق. كما يمكن أن تقدم للعاملين في مجالات نظم المعلومات 
إطاراً لكيفية الانسجام مع المتطلبات الأمنية اللازمة لأعمال التحقيق. وقد تفيد الجهات المتضررة من هذه الجرائم في 
وضع سياسة أمنية شاملة لحماية نظم معلوماتها. كما تسهل وضع سياسة تدريبية للعاملين في أمن المعلومات ليتمكنوا من 
التحقيق بتلك الجرائم» ليكونوا قادرين على مواجهة تحديات التطور الهائل في أساليب ارتكاب هذه الجرائم. 


سعت هذه الدراسة إلى تحقيق الأهداف التالية: وضع إطار عام للسياسة الأمنية الشاملة 
لحماية نظم المعلومات. وتحديد أنماط جرائم نظم المعلومات» ومدى حدوتها بالمؤسسات» وأضرارهاء ودوافعها. حصر 
الأساليب المستخدمة في ارتكاب جرائم نظم المعلومات ومنافذها. وحصر الأدوات المستخدمة من قبل مجرمي نظم 
المعلومات وكيف يمكن لمجرمي نظم المعلومات بالمملكة أن يحصلوا عليها. والكشف عن وسائل التحقيق في جرائم نظم 
المعلومات. وبيان العوائق التي تحول دون استخدام تلك الوسائل. وتحديد أنواع الأدلة المثبتة لارتكاب جرائم نظم 
المعلومات. 
ما العناصر المكونة للسياسة الأمنية الشاملة لحماية نظم المعلومات وما مدى وضوح تلك 
العناصر بالمؤسسات؟ وما الإجراءات الفنية والإدارية لتحقيق أمن نظم المعلومات وما مدى إتباعها من قبل المؤسسات؟»› 
وما هي أنماط جرائم نظم المعلومات» وما مدى حدوثها بالمؤسسات» وأضرارهاء ودوافعها؟ء وما الأساليب المستخدمة 
في ارتكاب جرائم نظم المعلومات» ومنافذها؟ء وما الأدوات المستخدمة من قبل مجرمي نظم المعلومات» وكيف يمكن أن 
يحصلوا عليها بالمملكة. وما وسائل التحقيق في جرائم نظم المعلومات» والعوائق التي تحول دون استخدام تلك الوسائل؟» 
وما أنواع الأدلة المثبتة لارتكاب جرائم نظم المعلومات؟. 


استخدم الباحث المنهج الوصفي من خلال أسلوب المسح الاجتماعي» كما استخدم استبانة مكونة 
من )۱۹٤(‏ فقرة» وذلك لجمع البيانات من آفراد عينة الدراسة والبالغ عددهم )٠١١(‏ فرداًء منهم )۳١(‏ محققا من شرطة 
الرياض والشؤون الفنية بوزارة الداخليةء و(1۸) عاملاً بمجال نظم المعلومات في القطاع العام والخاص في مدن كل من 
الرياض» وجدةء والدمام» و(۳۷) متخصصاً في المؤسسات الموفرة لتقنيات أمن المعلومات في مدينة الرياض. 


توصلت الدراسة إلى عدد من النتائج من أهمها؛ أن هناك برامج حماية تساعد بما نسبته 
)/۹٤,۲(‏ في تحديد نوع الجريمة» وما نسبته )/٠٥,١(‏ في تحديد توقيت ارتكابها وما نسبته )/۷٥(‏ في تحديد 
مصدرهاء وما نسبته )/۹٤,۲(‏ في الإعلام بوجودهاء كما أنه بالإمكان الاعتماد على عنوان (۱۴) »)/۹٤,۲(‏ وبرامج 
الحماية »)/4٠,٤(‏ وبرامج تتبع المخترقين »)/۷٤,۹(‏ وبرامج تتبع مصدر الرسائل الإلكترونية »))5۹,٦(‏ ووسائل 
أمن البيانات »)/۸۸,٥(‏ بتحديد شخصية مرتكب جريمة نظم المعلومات في المؤسسات. كما أن هناك أدوات مهمة تساعد 
بضبط الجريمة» وهي؛ سجل الصلاحيات للمستخدمين »)٤,۹٤(‏ والتقارير التي تنتجها نظم أمن البيانات »)٤,۸١(‏ 
وبرامج النسخ الاحتياطي والتسجيل وأووما (١١,٤)ء‏ وبرامج كشف الفيروسات »)٤٠,١٤١(‏ وأدوات المراجعة 
»)٤,۹( Audi‏ وتقارير الجدران النارية »)٤,٥١(‏ وأدوات مراقبة المستخدمين للشبكة »)٤٠,٥١(‏ وبرامج تتبع 
المخترقين »)٤,١١(‏ ومراجعة قاعدة البيانات (١۰٠,٤)ء‏ وبرامج تتبع مصدر الرسائل .)٤,٠١(‏ كما أن هناك أدوات 
تساعد بالتحقيق وهي؛ أداة فك التشفير »)۳,٠١(‏ وبرامج كسر كلمة المرور (۳,۹۳)»ء وأدوات استرجاع المعلومات من 
الأقراص التالفة (۳,۹۲)» وبرامج مقارنة النسخ (۳,۷۸)» وبرامج تشغیل الحاسب (۳,۲۹). 


الفريق د. عباس أبو شامة د أحسن طالب د. محمد أبو ساق د. عامر الكبيسي 


اهارا 


۶ 


بكل احترام وتقدير صادق» وإخلاص» وولاء 


لسيدي صاحب السسمو الملكي 
الآأمير/ خالد بن سلطان بن عبد الحزير آل سود 


مساعد وزير الدفاع والطيران والمفتش العام للشؤون العسكرية/ حفظه الله 


هدي هذا الجهد العلمي الصغير» إلى سموه الكريم» الكبير روحاً 
وعلماً ومعرفة بكل مختلف العلوم الإدارية منهاء والعسكريةء والأمنية» وعلوم 
الفضاء والطيران» والعلوم الاجتماعية» والنفسية» والقانونية» والاقتصادية› وجميع 


العلوم الطبيعية والتقنية. 


شكر وعرفان 


يشرفني أن أتقدم بخالص الشكر والعرفان لسعادة قائد قوة الصواريخ الاستراتيجية اللواء/ 
الركن/ زبن بن عيد العتيبي لتشجيع سعادته لمنسوبيه لاستكمال دراستهم العليا ودعمه الكبير 
واللامحدود لهم أتناء الدراسة ومتابعتهم وتسهيل جميع الصعاب التي تواجههم مما يرفع من 


تحصيلهم العلمي والروح المعنوية لديهم وينعكس على خدمة وطنهم. 


كما أتقدم بخالص الشكر والعرفان لسعادة اللواء/ الركن/ عبد الرحمن بن إبراهيم الصغير 
مساعد قائد قوة الصواريخ الاستراتيجية على تشجيع سعادته لي ودعمه الكبير. كما أتقدم بوافر 
الشكر والعرفان وعظيم الامتنان لسعادة العميد/ الركن/ عواض بن ضاوي النفيعي مدير إدارة 
العمليات والتدريب بقوة الصواريخ الاستراتيجية, لتشجيعه» ودعمه» وتوجيهه» ومساعدته لي أثناء 
دراستي ومنذ بداية تفكيري بموضوع هذه الرسالة» وحرصه الشديد على إزالة جميع العقبات التي 


تواجهني» مما جعلني أشعر بسعادة عظيمة وأكن له كامل المحبة والتقدير. 


كما أتقدم بخالص الشكر والعرفان لسعادة العميد/ الدكتور/ ناصر عبد العزيز المويشير قائد 
القاعدة )٥۲١۲(‏ لما بذله من جهود في سبيل تسهيل التحاقي بأكاديمية نايف العربية للعلوم الأمنيةء 
وتشجيع سعادته لي ودعمه الكبير» كما أرفع خالص شكري وتقديري لسعادة الأستاذ الدكتور/ عبد 
العزيز بن صقر الغامدي رئيس أكاديمية نايف العربية للعلوم الأمنية, لما لمسناه منه قائدا ومطوراً 
في عمله, وأبا فاضلا في معاملته. كما أتقدم بالشكر الكبير لمعالي الفريق الدكتور/عباس أبو شامة 


وزير الذاخلية السوداني السابق ر تيس قم العلوم القبراطية على حن التعامل والتزجيه المستمر: 


كما أزجي خالص شكري وعظيم امتناني وتقديري لسعادة الدكتور/ رشيد بن مسفر 


الزهراني المشرف العلمي على هذه الرسالة ورئيس لجنة المناقشة, صاحب الفضل بعد الله في 


تشجيعي ومساندتي في إنجاز هذه الرسالة بهذه الصورة»ء وتفضله بإعطائي وقتا مفتوحا لمقابلته في 
أي وقت أشاءء والعمل على توجيهي لإنجازها خارج الجامعة ووقت إجازاته الأسبوعية والرسمية. 
ولقد غمرني بلطفه» وحسن معاملته» وثقته التي منحني إياها. كما أشكر سعادة الدكتور عبد الله بن 
عبد العزيز الموسى عميد كلية الحاسب ونظم المعلومات جامعة الإمام محمد بن سعود الإسلامية 
وسعادة اللواء الدكتور/ محمد فاروق عبد الحميد عضو هيئة التدريس في أكاديمية نايف العربية 


للعلوم الأمنية على قبولهم مناقشة رسالتي. 


وفي الختام أتوجه بالشكر والتقدير الكبيرين لسعادة العقيد/ المهندس/ الركن/ عبد العزيز بن 


عبيد الشمراني الذي سعى لترشيحي للدراسة وساهم أيضا في تشجيعي وتوجيهي خلالها. 


فهرس المحتويات 


الموضوع رقم الصفحة 
إهداء a a a‏ 
شکر وعرهفان 2 
ملخص الدراسه Ee EEE‏ 
فهرس المحتويات 0 
قائمة الأشكال E‏ 
قائمة الملاحق O‏ 
الفصل الأول/ نطاق المشكلة n‏ 
٠١‏ المقدمة 0 
١‏ خلفية الدراسة O a‏ 
١‏ مشكلة الدراسة E a‏ 
٤١‏ أهمية الدراسة EE E EEE EEE‏ 
١ه‏ أهداف الدراسة O E‏ 
٠-١‏ أسئلة الدراسة وفرضياتها E a a‏ 
١‏ التعريفات الفنية والإجرائية TE‏ 
١‏ خلاصة الفصل الأول 0 
الفصل الثاني/ نظم المعلومات VA‏ 
۲ المقدمة A a O O O O aS‏ 
۲۲ المعلومات E Da‏ 
۲ نماذج نظم المعلومات O‏ 
٤۲‏ مكونات نظم المعلومات E‏ 
۲ه خلاصة الفصل الثاني n aa saa a‏ 
الفصل الثالث/ التحقيق في جرائم نظم المعلومات OOO‏ 
٠-۳‏ المقدمة CN oa iS OED SDE Sa ORS EDS a a‏ 
۳ أمن نظم المعلومات E‏ 
۳۔۳ جرائم نظم المعلومات NE E a O a‏ 
۳۔٤‏ وسائل التحقيق N‏ 
۳۔٥‏ عوائق استخدام وسائل التحقيق N a a‏ 
۳ الأدلة المثبتة N a‏ 
۷-۳ خلاصة الفصل الثالث a a a a O O a a.‏ 


E SS EARS الفصل الرابع/ الدراسات السابقة‎ 
TN ETE E a المقدمة‎ ٠-٤ 
DL E E الدراسات العربية‎ ٤ 
E RR o الدراسات الأجنبية‎ ٤ 
E التعقيب على الدراسات السابقة‎ ٠-٤ 
E O O O خلاصة الفصل الرابع‎ ه٤‎ 
1 E e ERLE EET الفصل الخامس/ منهج الدراسة وأسلوبها‎ 
E E SE المقدمة‎ ٠١ 
I OD I O منهج الدراسة‎ ٠ 
NEA e مصادر الدراسة‎ ٠ 
VE E E O A SOS حدود الدراسة‎ ٠٥ 
Ee E ES مجتمع الدراسة‎ ه٥‎ 
CE E EOE E TO TE ONE EE TE OTE عينة الدراسة‎ ٥ 
(N E EE E EE EE E OE أداة الدراسة‎ ٠ 
ESE E E إجراءات الدراسة‎ ٠ 
PS SE SE SS SS أساليب المعالجة الإحصائية‎ ٥ 
ETc iambic nisanen خلاصة الفصل الخامس‎ ٠٠.١ 
O الفصل السادس/ نتائج الدراسة‎ 
VO O O E SE المقدمة‎ ٠١ 
O خصائص عينة الدراسة‎ ۲١ 
E O نتائج الدراسة‎ ١ 
E N O N O I خلاصة الفصل السادس‎ ٠-٦ 
O O O الفصل السابع/ الخاتمة‎ 
E المقدمة‎ ۷ 
Tabane iuaassaas anpiais basha barbari aaa a a e الخلاصة‎ ۷ 
التوصيات ا‎ ۷ 
EC E EE OE O E OTE خلاصة الفصل السابع‎ ٠-۷ 
O O O المراجع‎ 
SS E E I أول: المراجع العربية‎ 
E O OE O E O O O ثانياً: المراجع الإنجليزية‎ 


n 


رقم الشكل 


شکل رقم (۱) 
شکل رقم (۲) 
شکل رقم (۳) 
شکل رقم )٤(‏ 
شکل رقم )٥(‏ 
شکل رقم (1) 
شکل رقم (۷) 


قائمة الأشكال 


عنذوان الشكل رقم الصفحة 
يوضح أهمية المعلومات في الإطار التنظيمي VALS ESRA‏ 
يوضح الوصل نقطة بنقطة في الشبكة الواسعة E ER‏ 
يوضح التحويل عبر دائرة Baa eas‏ 
يوضح صورة من برنامج تخمين كلمات المرور من خلال الشبكة NYA‏ 


يوضح صورة لبرنامج VISUAL ROUTE °,A‏ والذدي يحدد مصدر الهجوم وخطه ...۱۰۳ 
يوضح نتيجة فحص الأداة ۲۸۸٥۴۴‏ للمشكلات التي تقع على الشبكات والمسار . ٠٠٤.‏ 
يوضح زيادة الجرائم مع تزايد عدد المشتركين في الإنترنت EARS aS‏ 


ملحق (أ) أداة الدراسة 


ملحق (ب) يبين خصائص عينة الدراسة AAS‏ 
ملحق (ج) يبين نتائج الدراسة eee‏ 


الفصل الأول/ نطاق المشكلة 


٠١‏ المقدمة 
تحتاج المؤسسات إلى تفنية تنظم تدفق معلوماتها وإداراتهاء ومن هنا برزت الحاجة لنظم 
المعلومات التي ساهمت في أداء الأعمال بسرعة كبيرة ودقة عاليةء وهذا الأسلوب الجديد بأداء 
الأعمال رافقه أسلوب جديد لارتكاب الجرائم يتطلب مواجهة من الأجهزة الأمنية بأسلوب جديد. ويتم 
ذلك بالمعرفة الجيدة بالنظام المعلوماتي وأسلوب حمايته وخصائص الجرائم المعلوماتية وأساليب 
وأدوات ارتكابها. ومن هنا جاءت فكرة هذه الدراسة والتي يبدأها الباحث في هذا الفصل بتمهيدء 
يستعرض فيه خلفية الدراسة» ومشكلتهاء وأهميتهاء وأهدافهاء وتساؤلاتها وفرضيتهاء والتعريفات 


الفنية والإجرائية. 


۲١‏ خلفية الدراسة 


تعد المعلومات المقياس الذي تقاس به قوة الشعوب. فمن يملك المعلومات في هذا العصر مع 
القدرة على حمايتها يستطيع أن يسيطر» فالسيطرة لم تعد جيوشا تغزو وأساطيل من الجيوش تجول 
فقطه بل هناك نماذج جديدة من السيطرة تتمتثل بالسيطرة على المعلومات (داوده أ ١٠٠٠٠م: .)١١‏ 
"لقد أدى التطور التقني والعلمي إلى وفرة المعلومات» وأصبح من الصعب التحكم في تدفق وانتقال 
المعلومات من مكان إلى آخر" ٠۹۹۷: ٠١١(‏ ,مء" مم5). "وأسفر هذا التقدم العلمي عن وسائل تقنية 
متطورة في معالجة البيانات والمعلومات بعد الحصول عليها من مصادرها المختلفةء لتحقيق الغرض 
النهائي من استخدامها والأهداف المنشودة من وراء العمل بها" (الرشيدي» ١٠٠٤٠ه:‏ ۳). ويعد 
الحاسب الآلي السلاح القوى في عصر المعلومات والأداة التي لا غنى عنهاء لما له من القدرة 


الضخمة على تخزين المعلومات واسترجاعها عند الحاجة لهاء والسرعة الهائلة التي تمكنه من التعامل 


مع هذه المعلومات والربط بينهاء واستخلاص المفيد منهاء وما يتبع ذلك من قدرات متنامية على 
استنتاج ما تشير إليه هذه المعلومات من حقائق تكون في العادة خافية على متخذي القرار في غيبة 
E‏ ۷ ا مات ار ةو راتوو ال 37 


E e 


ظلت المؤسسات لفترة طويلة تعتمد على كم كبير من النماذج والأشكال الورقية العديدة في 
المذگرات والاجتماعات واستمارات الموظفين إضافة إلى وثائقها الأخرى»ء وتستخدمها في تناقل 
المعلومات في ما بينهاء وقد عانت المؤسسات كيرا من البطء في سير العمل وذلك لاعتمادها على 
هذه النظم الورقية المكلفة ۲٠٠٠(‏ ,۸ ,م٠]!).‏ فإدارة المعلومات جزء لا يتجزأً من المؤسسة»ء وله أهميته 
نتيجة زيادة تعقد الأنشطةء والتطور الذي حدث في وسائل اتخاذ القرارات» وازدياد حجم المؤسسات»ء 
وازدياد استخدام التقنية بالمؤسسات» وكذلك الكم الهائل من البيانات الذي يحتاج إلى سرعة المعالجة 
(الحويطي» ١١٠٤٠ه: .)٤۹‏ وكان أمرا ملحا على المؤسسات التحول من التعامل التقليدي بالوثائق 
والأوراق» وحفظ خطوات الإنتاج بالاعتماد على العاملين فيها إلى التعامل بالنظم المعلوماتيةء لتحسين 
الخدمات التي تقدمها تلك المؤسسات» ومنع التكرار في العملء وتوفير الجهد» وتخفيض التكلفةء 
والسرعة في إنجاز العمل» وتطوير الإجراءات ورفع كفاءة أداء العاملين وزيادة كمية العمل المنجز 
والتعامل مع المعلومات بطريقة منظمة لمواجهة المتغيرات المستمرة واتخاذ القرارات السريعة 
والراشدة. "مما يتطلب بناء نظم معلومات ذات جودة عالية تلبي احتياجات المستفيدين بسرعة 


وفاعلية" (الشایع» ٤١٤٠ه: .)١‏ 


"كانت بداية نظم المعلومات عام ١٤۹٠م‏ باستخدام الحاسب الآلي لإعداد قوائم الأجور 
والمرتبات" (السيد» بدون: ۳)» "إلا أن استخدام نظم المعلومات كمصطلح لم يبدأ إلا سنة ١٦۱۹ء"‏ 
(البكري» ١۱۹۸١م: .)۷١‏ وبدأت الحاجة تتزايد لتطوير نظم المعلومات لمواجه الحجم المتزايد لتشغيل 


البيانات. ومع تطور الأعمال ونمو التنظيمات الصناعية والخدمية أخذت نظم المعلومات في التطور 


لسد تلك الحاجةء ولذا أصبحت نظم المعلومات اليوم نشاطا عاديا لأي منشأة لأغراض التشغيل أو 
المراقبة أو دعم القرارات (الغامدي» ١۱۹۹م: .)٤۹‏ وأسهمت نظم المعلومات في المؤسسات الضخمة 
بالتقليل من إجراءاتها اليدوية المعتمدة على الورق إلى اعتمادها على قواعد البيانات في تنظيم بياناتهاء 
وشگل ظهور الشبکات المحلیة ۸۸ والواسعة WAN‏ والأنترانت ٥ہ‏ ھاہ۱ والاکسترانٽ Extranet‏ 
والإنترنت |٥٥‏ حلولا مناسبة لإيجاد شبكات اقتصادية وفعالة تسهل وتنظم تبادل المعلومات بين 


المؤسسات (۲۰۰۲ ,۸ ,مkpا).‏ 


"تبين النتائج التي توصلت إليها إحدى المؤسسات الاستشارية (برايس واتر هاوس) حول أهمية 
نظم المعلومات للمؤسسات الإدارية بأنه إذا فقدت بعض المؤسسات نظم معلوماتها لمدة تزيد عن ثلاثة 
أيام متتاليةء فإن نسبة احتمال إفلاسها تصل إلى »)٦١(‏ وإذا استمر فقدان الشركة لنظم معلوماتها 
لمدة شهر فإن نسبة خروجها من السوق وإفلاسها تقفز إلى ")/٩٠0(‏ (التعزي» ١٠١٠ه: .)١‏ أي انه 


كلما طالت مدة فقدانها لنظم معلوماتها زادت الخسائر المترتبة على ذلك. 


ومع انتشار الإنترنت أصبحت لنظم المعلومات أهميتها في تنظيم التجارة الإلكترونية» فقد 
اتجهت كثير من المؤسسات العالمية إلى التسويق الإلكتروني للمنتجات وإيصال الخدمات وتلبية 
طلبات الشراء واستخدام البطاقات الائتمانية. "وعند تمرير رقم البطاقة عبر شبكة الإنترنت قد يمثل 
خطورة على صاحبها إذ يمكن لمخترق التقاطه مع المعلومات الأخرى المصاحبة لرقم البطاقة وإساءة 


استخدامها" (باتوباره ۱۹٤۱ه: .)۲۰١‏ 


كما أن الاعتماد على نظم المعلومات في تزايد مستمر في القطاع المالي حيث يستخدم في 
تحويلات النقد وربط أسواق المالء مما وفر دافعا قويا للجريمة المؤسسة التي تملك المال والخبرات 
والتنظيم الذي يمكنها من ذلك (البشري» ۱٤٩۱‏ ه: ۱۷۹). "وقد أفاد استطلاع اجري عام ٤۱۹۹م‏ في 


الولايات المتحدة الأمريكية لآراء مسئولي أمن الحاسبات الآلية أن هذه الجرائم تتزاید یوما بعد يوم" 


(المسندء والمهيني»› ١ه‏ ۷(. وبتعميم الحاسب الآلي في جميع نواحي الحياة وما حصل له 
من تطوير مستمر في مجالي التجهيزات والبرامج» ظهرت جرائم نظم المعلومات بصورة جديدة 


وبأعداد اكبر» وبخسائر أكثر. 


بدأت أوائل عمليات الاختراق عام ١۱۹۸م‏ و ١۱۹۸م‏ وقام بهذه العمليات الأمريكان والألمانء 
وتعد اشهر عملية اختراق عملية الطفل الأمريكي الذي يبلغ من العمر )۱٤(‏ سنه في عام ۱۹۹۲م 
باختراقه لشبكة البنتاجون حيث سمح له بإتمام عملية الاختراق لتحديد مكانه من خلال مزود الإنترنت 
بتتبعه عن طريق خطه الهاتفي وقد ضم هذا الطفل إلى فريق العمل في البنتاجون وأصبح أحد 
موظفيها الآن (العلي» ١١٠٠م).‏ ويوجد حوالي )١(‏ آلف موقع على الإنترنت» موجهة لأغراض 
الاختراق المختلفةء الأمر الذي أتاح البرامج المطوّرة لإطلاق الأنواع المختلفة من الفيروسات مجاناء 
مما أدى إلى ارتفاع عدد الاختراقات حسب تقرير صدر عام ١١٠۲م‏ عن فريق طوارئ 
الحاسپ7eam computer Emergency Response‏ من (۲۰۰۰) اختراق سنة ۱۹۹۷م إلى 
)۲٠٠٠١(‏ اختراق سنة ١٠٠۲م‏ وتشويه المواقع الذي قفز من )٥(‏ حوادث سنة ١۹۹٠م‏ إلى 
)٥٠٠٠(‏ حادث في سنة ١٠٠۲م‏ (سليمان» ١١٠۲م).‏ ومن ضمن الجرائم التي تتعرض لها نظم 
المعلومات سرقة المعلومات للحصول على المال أو بهدف التجسس لأغراض عسكريةء مما قد يهدد 


يستخدم مجرمو نظم المعلومات الفيروسات وديدان الإنترنت لإتلاف المعلومات» حيث أنها 
قادرة على التكاثر والانتشار بسرعة كبيرة (مجلة الأمن الإلكترونية» ۲٠٠۲م).‏ ففيروس الحب مثلاً 
تسبب في خسائر تقدر بمليارات الدولارات إذ أتلف خمسة وأربعين مليون حاسب آلي في الرابع من 
مايو عام ١٠٠۲م»‏ ومن ضمن شبكات الحاسب الآلي التي تأثرت بهذا الفيروس تلك الخاصة بوزارة 
الدفاع الأمريكيةء وكذلك الشبكة الخاصة بالبرلمان البريطاني .)88٥, ۲٠١٠(‏ كما يستخدم مجرمو نظم 


المعلومات برامج التجسس وإرسال المعلوماٽت ıaڊرalج Black ڪs «Groove Caligulas ‘Marker‏ 


Seven ؛»Net Busو Orifice‏ طuك‏ والتي تتميز بسهولة استخدامها وانتشار ملف التجسس الخاص بها 
في كثير من الأجهزة مما يجعل الاختراق بها سهلا للغاية ۲٠١۲(‏ ,اوهمه»). وتسمح هذه البرامج 
لمجرمي نظم المعلومات في حال وصولها إلى أي جهاز حاسب الآلي من الأجهزة بالتحكم الكامل 


بالجهاز (مجلة الأمن الإلكترونية ١٠٠م).‏ 


ومن أشهر البرامج المستخدمة والقادرة على التحكم عن بعد والتي تستطيع تسخير هذه الأجهزة 
لتنفيذ الهجوم المنسق هو برنامج ×۲۴ Network)‏ 0dاF‏ eطiآ)»‏ کما یستخدم مجرمو نظم المعلومات 
برامج جديدة من أحصنة طروادة حيث أنها تدمج بين عدة خصائص» كأن يكون لها خاصية التكاثر 
مثل الفيروسات وعدم حاجتها لبرنامج محتضن تماما مثل ديدان الإنترنت» ولديها القدرة على التعامل 
مع الملفات الصادرة أو الواردة من نوع ۴۲۴ و1۲۲۴ وهي قادرة على تخطي وخداع الجدار الناريء 
وبالتالي جمع المعلومات من كلمات مرور وأسماء مستخدمين وأرقام بطاقات الائتمان» وكذلك تدمير 
بعض الملفات وتعديل مهامها (مجلة الأمن الإلكترونيةء ۲٠٠۲م).‏ ومازالت وسائل مجرمي نظم 
المعلومات في تزايد وانتشار سريع في ظل ضعف الاحتياطات الأمنية لمنع ارتكابهم لهذه الجرائم مما 


ساهم في تفاقم هذه المشكلة. 


وإذا كان تبليغ الجهات الرسمية بوقوع جريمة عادية من قبل شخص عادي أو رجل أمن ممكناء 
لوضوح عناصرها وتصنيفها القانوني» سواء وقعت في حقه أو حق غيره» بأن يقدم شهادته حولها بما 
زا امهف و و ا ر ف و ا و 
للجريمة المعلوماتيةء وطرق ارتكابها والمراحل التي مرت بها ونتائجها المعقدة (البشري»ء ١١٠٤٠ه).‏ 
"وهذا ما جعل معتادي جرائم الحاسب الآلي Hac)‏ یطلقون علی أنفسهم صفة النخبة وه)اع بحجة 
انهم الأكثر معرفة بأسرار الحاسب الآلي ولغاتها المتميزةء بينما تطلق على رجال إنفاذ القوانين صفة 


الے أضعفاء "lamers‏ (البشري»› ۲١‏ اھ" 11(. 


ويختلف مسرح الجريمة المعلوماتية عن مسرح الجريمة التقليدية بصعوبة إثباتها وإظهار الأدلة 
لعدم وجود دليل مرئي» واحتياط الجاني بإجراءات احترازية فنيةء أو بإزالة الدليل. ويتطلب كشف 
الأدلة تدريبا جيدا ومهارات خاصة وفهماً عميقا لوسائل التقنية. ولقد أوضحت توصيات المؤتمر 
الدولي الثاني للاتجاهات الحديثة في الإثبات والتحقيق الجنائي المنعقد في أمستردام في الفترة من 
)٠١(‏ إلى )٠١(‏ ديسمبر ۱۹۹۹م والذي شارك فيه )٠۷١(‏ من العلماء والخبراء ورجال القانون بتأكيد 
قناعة المشاركين بتخلف الخطط وبرامج تدريب وتأهيل رجال تنفيذ القوانين لعدم قدرتهم على مواكبة 
مشكلات الإجرام في الألفية الثالثة وخصوصا الجرائم المعلوماتيةء لذا كانت دعوة المؤتمر إلى مزيد 


من التعليم لهم (عبد المطلب» ١١٠٠م: .)١‏ 


وإذا كان إثبات الجرائم أمام المحاكم يعتمد على إتباع القواعد الفنية الشرطية من اخذ أقوال 
الشهود والجاني والمجني عليهم وجمع الأدلة ومعاينة مسرح الجريمة في الجرائم العادية» مما يتطلب 
خبرات معينةء فإنه لابد من الاستعانة بخبراء نظم المعلومات في الجرائم المعلوماتية لمعاينة مسرح 
الجريمة ولضبط وفحص آثارها ومعرفة أولويات الأدلة واستنتاج الحقائق ومعرفة الإجابة والرد على 
المتهم أمام القضاء تحسباً لكون المتهم خبيراً في مجال نظم المعلومات» والاستعانة أيضا بوسائل 
التقنية لكشف وتتبع مرتكبي هذه الجرائم ومعرفة أساليب ارتكابهم لهذه الجرائم. لقد أصبح هاجس 
المؤسسات الإدارية من أجهزة حكومية ومؤسسات تجارية ومؤسسات مالية حماية نظم معلوماتهاء 
بأفضل مستوى ممكن. ولهذا توجب على الأجهزة الأمنية تحمل مسئولية حماية المجتمع من هذه 
الجرائم وعدم رهن حقوق المجتمع لمؤسسات هدفها تحقيق الكسب المادي بينما هي غير مكلفة بتحقيق 


العدالة. 


في هذه الدراسة سيتناول الباحث أنماط هذه الجرائم وأساليب وأدوات ارتكابها ووسائل 


التحقيق فيها. 


١‏ مشكلة الدراسة 


تواجه نظم المعلومات تهديدات عديدة. فمن داخل المؤسسة هناك احتمال تعرض الملفات للسرقة 
أو النسخ أو سوء الاستخدام أو تعرض قاعدة البيانات للتغيير أو التزويرء أو التدميرء أو التجىس» كما 
يمكن أن تفشل إجراءات الحماية والتدقيق» وأيضا قد تتعطل أجهزه الحماية أو تفشل البرمجيات 
المستخدمةء ويشكل العاملون في المؤسسة التهديد الأكبرء فالمبرمجون لديهم القدرة على إلغاء أو 
إفشاء إجراءات الحماية أو إيجاد منافذ خاصة للنظم. والمشغلون لديهم إمكانية تعطيل وسائل الحماية. 
كما أن مهندسو الصيانة لديهم القدرة على إفساد الأجهزة أو وضع أدوات تنصت أو استخدام برمجيات 
غير مرخصة (داودء ١١٠٠٤٠ه:‏ ۳۳). "فالجرائم الداخلية كما تشير الإحصاءات تشكل ما يقارب 


.)١٤ :ه١٠٤١١١ من جرائم الحاسب الالي" (الفنتوخ»‎ )/۸٠( 


أما التهديدات الخارجية فغالبا ما يكون مصدرها الشبكات» ونظراآً لانتقال المعلومات عن طريق 
أنواع مختلفة من الشبكات السلكية ولا سلكية فإنها عرضة للالتقاط والاستخدام غير قانوني. كما أن 


تزايد تعقيدها يوفر أرضية خصبة لتلك الجرائم (العلم لأمن المعلومات» ۲٠٠٠م).‏ 


"فأعداد جرائم نظم المعلومات في ازدياد مستمر وضخامة هائلةء مع انه لا يعلن منها إلا القليل" 
(داود» أ» ١١٠١٤٠ه: .)۳٤١‏ فأشهرها تلك التي أطاحت ببنك بارینجز r)(‏ 82 کہا 2مB)‏ عام ٩۱۹۹م‏ 
في بريطانيا حيث قام أحد مسئولي البنك بعمل استثمارات كبيرة للبنك في سوق الأسهم اليابانيةء وبعد 
سقوط حاد لتلك الاستثمارات حاول إخفاء الخسائر والتي تقدر بحوالي بليون جنيه إسترلينيء 
باستخدام حسابات جانبية وهمية أدخلها في الحاسبات الآلية في البنك فظهر الأمر وكأن الأموال انتقلت 


من حساب لأخر داخل النظام المعلوماتي للبنك (۷۳ :۱۹۹۸ ,۲م)م٥).‏ 


وتشير إحصاءات الجمعية الأمريكية للأمن الصناعي عام ۱۹۹۸م إلى أن الخسائر المالية 


المرتكبة بواسطة الحاسب الآلي للصناعات الأمريكية تبلغ )٦۳(‏ بليون دولار سنوياء كما يبلغ متوسط 


سرقات البنوك بواسطة الحاسب الآلي )٠,٥(‏ مليون دولار سنويا علما بأن المكتشف من تلك الجرائم 
لا يتجاوز )/١(‏ (البشري» ١١١٠٤٠ه).‏ كما قدرت خسائر المؤسسات التجارية حول العالم نتيجة 
للهجمات المدروسة التي تصيب نظم المعلومات بمبلغ مائة مليار دولارء وهذا الرقم في ازدياد مستمر 
(العلم لأمن المعلومات»ء ١١٠٤٠ه).‏ كما أن مؤسسات الأعمال الأميركية تكبدت خسائر مالية بقيمة 
)٤٥٥,٤4٤,۰٩٩(‏ دولار عام ۲٠٠۲م‏ مقارنة (۳۷۸) مليون دولار تقريبا لعام ١١٠۲م‏ ومقارنة 
)٠٠١(‏ مليون دولار لعام ١٠٠۲م‏ كما أن متوسط الخسارة السنوية على مدى ثلاث سنوات قبل عام 
۰م کان في حدود (۱۳۰) مليون دولار بسبب جرائم نظم المعلومات (۲۰۰۲ ,usاتمهم).‏ وقد 
يحمل المستقبل أنواعا جديدة غير متوقعة من جرائم نظم المعلومات» وقد تكون الحرب القادمة 
معلوماتية يحاول كل طرف إلحاق الضرر بالآخر عن طريق تدمير البنية المعلوماتية للخصم وإفساد 


قواعد البينات ونظم المعلومات لما فيها من قيمة استراتيجية عظيمة (داودء ١٠٤٠ه: .)١١‏ 


تعد المملكة من أكبر خمسة دول عالمية في معدلات نمو أعداد أجهزة الحاسب الآلي 
المستخدمة» حيث وصل النمو السنوي إلى (۲>) في عام ١٠٠۲م‏ وتعد كذلك أكبر أسواق الشرق 
الأوسط في أعداد الحاسب الآلي المباعة (الرقابيء» ١١١٤٠ه: .)٠١‏ ويبلغ عدد مشتركي خدمة 
الإنترنت في المملكة في أبريل عام ١١٠م )1٠٠,٠٠١(‏ ستمائة وتسعون ألف» وتضاعف هذا العدد 
في ديسمبر عام ۲٠٠۲م‏ ليصبح )٠,٠٥٠,٠٠١(‏ مليون وأربعمائة وثلاثة وخمسون ألف مشترك 
حسب إحصاءات مدينة الملك عبد العزيز للعلوم والتقنية عن عدد مستخدمي الإنترنت في المملكةء كما 
يبلغ عدد مستخدمي الإنترنت عبر خطوط الهاتف ما يقارب المليون» ويبلغ مجموع تسجيل أسماء 
النطاقات في المملكة )٤٥٠١(‏ أسماء احتلت أسماء النطاقات التجارية النسبة الأكبر بواقع )۳۳۸۰١(‏ 
اسماء وتنمو الإنترنت بشكل سريع» بحيث تقدر الإحصاءات نسبة النمو في قطاع الإنترنت في السوق 
السعودي ب: (١۲۷)ء‏ ليشكل بذلك المركز الرابع عالميا في مجال الإنترنت» مستحوذا على )٤١(‏ 


من سوق المعلوماتية في منطقة الشرق الأوسط (مدينة الملك عبد العزيز للعلوم والتقنية ۳١١٤٠ه).‏ 


تعد جرائم نظم المعلومات من الجرائم المستحدثة باعتبارها جرائم لا تعرف الحدود الجغرافية 
(البداينة ۹۹۷م: »)٠٤‏ الأمر الذي حدا بالمملكة في إطار ثورة التقنية التي يشهدها العالم حاليا 
بالتطوير وتحديث شبكة الاتصالات الدولية إلى السعي الجاد لملاحقة كل ما هو جديد نظراً لارتباط 
الجريمة المستحدثة بتلك التقنية الجديدة في عالم الاتصالات والتي يساء استخدامها بما يؤثر على 
اقتصاديات البلدء خاصة في ظل السعي للدخول في التجارة الإلكترونية بشكل واسع عبر معالجة 
المعوقات» وأخذت تطبيقات نظم المعلومات في المملكة بالتوسع في مختلف القطاعات» الأمر الذي لم 


يجعلها بمنأى عن ارتكاب جرائم نظم المعلومات (عالم الکمبیوتر» ۳١٤٠ه).‏ 


يقدر حجم الخسائر المادية لجرائم الحاسب الآلي في المملكة بحوالي )١١١(‏ مليون ريال 
سعودي في عام ١٤١١۸‏ ه (البداينة» ۹۹۸١م:‏ ۲۸). كما تقدر تكلفة جرائم الحاسب الآلي في المملكة 
بحوالي )١٠٠,٥(‏ مليون ريال» أصابت العديد من المؤسسات والأفراد خلال عام ۹١١١٠ه‏ (البداينة 
٠‏ ه: ۲۸). وزاد انتشار جرائم الحاسب الآلي في المملكة مع انتشار استخدامات الإنترنت فيها 
وتوفر المعلومات والوسائل التي تسهل عمليات الاختراق وسرقة المعلومات التي أصبحت تمارس من 
قبل مستخدمي الإنترنت من الداخل والخارج» مما نتج عنه ازدياد أعداد جرائم نظم المعلومات في 
المملكة رغم التكتم الشديد في الإفصاح عنها من قبل الشركات والمصارف المالية التي تتعرض لمثل 


هذه العمليات (عا الكمبيوتر»›» ٤١۳‏ ١ه).‏ 
2 پولر 


وفي مجال التحقيق بجرائم نظم المعلومات تكمن صعوبة اكتشاف هذه الجرائم ومقاضاة المتهم 
في عدم وجود الخبرة والمعرفة الفنية لدى المحققين في استنتاج الأدلة المثبتة لارتكاب جرائم نظم 
المعلومات» والذين يحتاجون للمزيد من الخبرة لاستنطاق الأدلة الفنية الموجودة بالحاسب الآلي الشاهد 
الصامت الأمين وصاحب الذاكرة القويةء الذي يمكن استخدامه للتوصل إلى الجاني. "وأدى نقص 
المعرفة الفنية والخبرة إلى فشل الكثير من أجهزة الشرطة في ضبط مرتكبي هذا النوع من الجرائم 


وضبط أدلتها" (رستم» ٤۱۹۹م: »)١١‏ مما أدى إلى وجود نوع من عدم التكافؤ بين خبرات مجرمي 


نظم المعلومات والأجهزة الأمنية الأمر الذي أدى إلى القفزات الكبيرة في مجال جرائم نظم المعلومات 
(بحر» ١٠٠٤٠ه: .)٤١‏ فالمشكلة التي تتصدى لها هذه الدراسة هي عدم وضوح الوسائل المناسبة 
للتحقيق في جرائم نظم المعلومات» أو عدم توفرها للمحققين» أو عدم استغلالها بالصورة المناسبةء 
الذي يتطلب معرفة أساليب وأدوات ومنافذ ارتكاب جرائم نظم المعلومات» وإيضاح وسائل التحقيق 
المساعدة في توفير الأدلة المثبتة على وقوعها وتحديد شخصية مرتكبها. ويمكن صياغة المشكلة عبر 


السؤال التالي: 


ما هي الوسائل المساعدة على التحقيق في جرائم نظم المعلومات» وكيف تستغل بصورة 


فاعلة قي الوضول إلى مجرمي نظم المعلومات؟ 


٤١‏ أهمية الدراسة 
أدت الزيادة المستمرة في استخدام نظم المعلومات في المجالات العلمية والاقتصاديةء 
والاجتماعيةء إلى جانب استخدام الإنترنت إلى الزيادة في جرائم نظم المعلومات» فأصبحت جرائم 
نظم المعلومات متسعة النطاق» باهظة التكاليف وصعبة الرصد والمعالجة. ويمكن بيان الأهمية على 


النحو التالي: 


.١‏ ستكون هذه الدراسة مرجعا للعاملين في الأجهزة الأمنية في مجال معرفة وسائل التحقيق في 
جرائم نظم المعلومات وكيفية مساهمتها في تسهيل أعمال التحقيق. وإيضاح الوسائل التي عن 
طريقها يتم جمع الأدلة المثبتة لوقوع الجرائم» وتحديد شخصية مرتكبهاء وتثبت ارتكابها على 
المتهم. 

. تقدم للعاملين في مجالات نظم المعلومات إطاراً لكيفية الانسجام مع المتطلبات الأمنية اللازمة 


لأعمال التحقيق.كما تفيد الجهات المتضررة من هذه الجرائم في وضع سياسة أمنية شاملة 


لخا نوها 


۳. تسهل وضع سياسة تدريبية للعاملين في أمن المعلومات ليتمكنوا من تحقيق أمن المعلومات 


وذلك بمعرفة مستوى الأمن لديهم» والاطلاع على أساليب وأدوات ومنافذ ارتكابها. 


.٤‏ تسهل وضع سياسة تدريبية للعاملين في الأجهزة الأمنية ليتمكنوا من التحقيق بتلك الجرائم 
باستخدام وسائل التحقيق المبينة على أسس علمية محددةء ليكونوا قادرين على مواجهة تحديات 


التطور الهائل في أساليب ارتكاب هذه الجرائم. 


.٥‏ تساهم هذه الدراسة بلفت انتباه العاملين بالأجهزة الأمنية بشكل خاص والباحثين بشكل عام إلى 
خطورة جرائم نظم المعلومات التي تتطلب المواجهة بوسائل حديثةء» وتحتاج إلى مزيد من 
البحث والذراسة كما تقدم مرجعا علميا يساهم في إثراء المكتبة العربية فى مجال جرائم نظم 


المعلومات. 


١ه‏ أهداف الدراسة 
. وضع إطار عام للسياسة الأمنية الشاملة لحماية نظم المعلومات. 
. تحديد الإجراءات الأمنية سواء كانت فنية أو إدارية لتحقيق أمن نظم المعلومات. 
. تحديد أنماط جرائم نظم المعلومات ومدى حدوثها بالمؤسسات وأضرارها ودوافعها. 
. حصر الأساليب المستخدمة في ارتكاب جرائم نظم المعلومات ومنافذها. 
. حصر الأدوات المستخدمة من قبل مجرمي نظم المعلومات وكيف يمكن لمجرمي نظم المعلومات 
بالمملكة أن يحصلوا عليها. 
. الكشف عن وسائل التحقيق في جرائم نظم المعلومات. 
. بيان العوائق التي تحول دون استخدام تلك الوسائل. 


. تحديد أنواع الأدلة المثبتة لارتكاب جرائم نظم المعلومات. 


۱۱١ 


١‏ أسئلة الدراسة وفرضياتها 


تهدف هذه الدراسة إلى تحديد وسائل التحقيق في جرائم نظم المعلومات من خلال الإجابة على 


أسئلة الدراسة وفحص فرضياتها. 


٠-١‏ أستلة الدراسة 

.١‏ ما العناصر المكونة للسياسة الأمنية لأمن المعلومات وما مدى وضوح تلك العناصر بالمؤسسات؟ 
۲. ما الإجراءات الفنية والإدارية لتحقيق أمن نظم المعلومات وما مدى إتباعها من قبل المؤسسات؟ 

۳. ما أنماط جرائم نظم المعلومات» وما مدى حدوتها بالمؤسسات» وأضرارهاء ودوافعها؟ 

٤‏ . ما الأساليب المستخدمة في ارتكاب جرائم نظم المعلومات» ومنافذها؟ 

ه. ما الأدوات المستخدمة من قبل مجرمي نظم المعلومات» وكيف يمكن أن يحصلوا عليها بالمملكة. 
. ما وسائل التحقيق في جرائم نظم المعلومات؟ 

۷. ما العوائق التي تحول دون استخدام تلك الوسائل؟ 


۸. ما أنواع الأدلة المثبتة لارتكاب جرائم نظم المعلومات؟ 


٠١‏ فرضيات الدراسة 

.١‏ لا توجد علاقة ذات دلالة إحصائية بين التزام المؤسسة بتحديث برامجها وبين اكتشاف الجرائم 
التي تتعرض لها. 

۲. لا توجد فروق ذات دلالة إحصائية بين متوسط أراء كل من المحققين» والعاملين في مجال نظم 
المعلومات» وموفري تقنيات أمن نظم المعلومات حول وسائل التحقيق. 

۳. لا توجد فروق ذات دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول مدى الموافقة على وجود عوائق استخدام وسائل ضبط 


الجريمة والتحقيق فيها. 


۷-١‏ التعريفات الفنية والإجرائية 
۱۔۷۔۱ النظام ہعایر؟ 
"يعرف بأنه مجموعة من العناصر أو المكونات التي تتفاعل مع بعضها البعض لتحقيق هدف 
محدد" (برهان» ۱۹۸۹م: ۳). كما "يعرف بأنه مجموعة من الإجراءات لدعم اتخاذ القرار والتحكم 


بالأعمال" (الحویطی» ۲۲٤٠١ه: .)١۸‏ 


۷.1 lenllئومlٽ Information‏ 
يمكن تعريف المعلومات "بأنها البيانات والحقائق والأرقام» والأوصاف التي تساعد الإدارة على 
تصور ما يحدث من ظواهر وأحداث وصولا إلى التنبؤ الدقيق بما يمكن أن يحدث في المستقبل ومن 
ثم يكون في إمكان الإدارة تعظيم قدراتها على إجراء الاتصالات الإداريةء واتخاذ القرارات» ورسم 


الخطط الملائمة»ء والرقابة على مختلف أوجه النشاط" (المصري»› ۱۹۸۹م: .)٠٠١۲‏ 


Data البيانات‎ ۳۷١ 


إليها على أنها المادة الخام التي يتم ترتيبها وتنظيمها للحصول على فائدة أكثر (خشبة» ۱۹۹۳٠م: .)٠١‏ 


۷1< نظام اlئمlلوlaٽ Information System‏ 
هي "مجموعة من الإجراءات والبرامج والأفراد والأجهزة والاتصالات وقاعدة البيانات التي 


تهدفی إلى إنتاج معلومات محددة"' (غراب» وحجازي»› ۹۹٩‏ آم ۰ 1). 


security Policy السياسة الأمني‎ ٥۔۷١‎ 


هي كل ما يتعلق بوضع لوائح وقوانين تتبع لمواجهة الجرائم التي ترتكب بواسطة الحاسب 


الآلي, أو عبر شبكاته, وتحديد أنواعها, ومدلولاتها الأمنية, وكيفية ارتكابها, والحماية الجنائية 


۱۳ 


لمحتوياتهاء وتطبيق الإجراءات الفنية لأمن برامجها, وأمن الاتصالات في شبكاتها, والإجراءات 


الإدارية لأمن استخدامها. 


Information Security ٽIموذمll‎ jİ “۷-1‏ 
حماية أصول وموارد نظام ما بطرق مشروعة بتنظيم العلاقات والاتصالات داخل النظام دون 
أن يؤثر على الأداء في النظام» وهو لا يمنع الجريمة نهائياء ولكن كلما كان النظام الأمني قويا ودقيةا 


كانت الجريمة أقل تكلفة وأسرع في الكشف (مدينة الملك عبد العزيز للعلوم والتقنيةء ١٣١٤٠ه).‏ 


Crime الجريمة‎ ۷-۷١ 
التعريف الشرعي للجريمة هو " إتيان فعل محرّم معاقب على فعله» أو ترك فعل محرَّم الترك‎ 
معاقب على تركه» أو هي فعل أو ترك نصت الشريعة على تحريمه والعقاب عليه " (عوده‎ 
وأما التعريف القانوني للجريمة فهو" عمل إي عمل يجرّمه القانون» أو امتناع عن‎ .)۷١ ه:‎ ١ 
عمل يقضى به القانون» ولا يعد الفعل أو الترك جريمة في نظر القوانين إلا إذا كان معاقبا عليه طبقا‎ 


للتشريع الجنائي (عوده» ESE‏ 


Information Systems Crime ٽموذطnئl جريمة نظم‎ ۸-۷١ 
هي؛ جميع الجرائم التي تكون نظم المعلومات هدفها أو التي يتم ارتكابها بواسطة نظم‎ 
المعلومات (البيانات»ء والمعلومات» والبرامج» وأجهزة الحاسبات الآلية والأجهزة الملحقة بهاء‎ 
وقاعدة البيانات» والاتصالات» والشبكات بما فيها الإنترنت) بطرق ووسائل مختلفة سواء كان من‎ 
داخل المؤسسة أومن خارجها (عن طريق منسوبيها أو أفراد آخرين)» للقيام بتلاعب وإفساد أو‎ 
E E E a e 


الضرر بالنظام المعلوماتي لمؤسسة بشكل كامل أو جزء من نظامها. 


٤ 


1۰-۷-1 llتھقJı Investigation‏ 
"هو البحث عن الحقيقةء وفي المجال الجنائي الجهد المبذول لكشف غموض الجرائم وتحديد 


شخصية مرتكبيهاء واثبات التهمة عليهم بما يقدم من أدلة إثبات" (عبد الحميد» ١١٠٤٠ه: .)١١‏ 


۱۱-۷-۱ وسائل ائتحقيق Investigation Tools‏ 
هي تلك الأدوات التي تنطلق الحاجة إليها من طبيعة جرائم نظم المعلومات بأن مرتكبها غالبا 
مجهول الهويةء مما يتطلب من المحقق إتباع طرق متعددة للوصول إلى الجاني وذلك بإتباع الوسائل 
التي تحقق من شخصية الجاني وذلك بمعرفة أسلوبه في ارتكاب الجريمة والأداة التي ارتكب بها 
الجريمة» ووصف الأشياء التي وقعت عليها الجريمة والمتمثلة في أسلوب عمل النظام وحمايته» 
وهدف الجاني من الجريمةء وجميع الأدوات التي تؤدي إلى ضبط جريمته والتعرف عليه وتوفير 


الأدلة المتبتة شريطة أن تكون تلك الوسائل في نطاق المشروعية. 


Evidences lll 1۲-۷-1‏ 
ان تة غ ال لف قي اطا ن افر اور لات مه ار اش 
أو رفع أو خفض درجة اليقين الإقناعي في واقعة محل خلاف" (أبو القاسم» ٤١١٠١ه: ,)۱۸٤١‏ "كما 
ثعرف بأنها الوقائع المادية أو المعنوية التي تتصل بالجريمة ويؤدي اكتشافها إلى تحديد كل أو بعض 
أبعاد الجريمة مثل وقتها ومكانها ودوافعهاء وأسلوب ارتكابها والظروف المحيطة بها ومسئولية 


أطرافها من متهمين ومجني عليهم" (عبد الحميد» ١١٠٤٠ه: .)۱۸٤‏ 


Electronic Evidences الأدلة الإلكترونية‎ ٠۲-۷١ 
"هي معلومات يقبلها المنطق ويعتمدها العلم» ويتم الحصول عليها بإجراءات قانونية علمية‎ 


بترجمة البيانات الحسابية المخزنة في أجهزة الحاسب الآلي وملحقاته وشبكاته» ويمكن استخدامها 


في أي مرحلة من مراحل التحقيق لإثبات حقيقة متعلقة بأحد أطراف الجريمة" (البشري»› ۳١٤١ه:‏ 


۲ 


criminality Identity الإثبات الجنائي‎ ٠۳-۷٠١ 
"كل ما يؤدي إلى إظهار الحقيقة لأجل الحكم على المتهم» ولابد من ثبوت وقوع الجريمة في‎ 


نفسها وأن المتهم هو المرتكب لها بوجود دليل يثبت ارتكابه للجريمة" (أبو القاسم» ٤١١٤٠١ه: .)۸١‏ 


Security Administration ial ةŠزهجألا‎ ١-۷١ 


"هي المؤسسات المنوط بها العمل لسيادة النظام وفرض هيبته" (أبو شامة» ۹۹۲١م: .)٠١١‏ 


Hacking الاختراق‎ ٠۷١ 
هو القدرة على الدخول إلى نظام معلوماتي عن طريق منافذ في نظام الحماية بغض النظر عن‎ 


الأضرار التي قد يحدثها (مجلة الأمن الإلكترونيةء ١٠٠٠م).‏ 


۷۱۔۱۹ الفیروسات وںاآ۷ 
هي برامج صغيرة تصيب الأجهزة وتتسبب في الكثير من المشاكل كمسح الذاكرة أو مسح 
بعض الملفات الهامة في نظم التشغيل أو القيام بإصدار الأوامر لبعض البرامج بدون تدخل مباشر 


من قبل المستخدم (مجلة الأمن الإلكترونيةء ١٠٠٠م).‏ 


۱۷-۷1 البرنامچ Program‏ 
"مجموعة من الأوامر والتعليمات التي تسمح بعد تحويلها إلى لغة الآلة القادرة على معالجة 
المعلومات بإنجاز وظيفة معينة على أن تكون هذه الأوامر والتعليمات مشفوعة بوصف البرنامج 


والمستندات التي تبسط فهمه وتیسیر تطبيقه" (شتاء ١١٠٠۲م: .)٤٤‏ 


٦ 


۱۸-۷-۱ دیدان اإiترiٽ Internet Worms‏ 
هي شبيهة جدا بالفيروسات ولكنها تختلف في الهدف حيث تقوم بمسح أو تدمير المعلومات من 
البرامج التطبيقية كبرامج المحاسبة وقواعد المعلومات فقط كما أن بمقدور هذه الديدان التكاثر حتى 


تملأ الذاكرة وتعطل الأجهزة (مجلة الأمن الإلكترونية ١١٠٠م).‏ 


Trojan Horses ةدlgرط أحصنة‎ ۱۹۷١ 
هي برامج لتتجسس تقوم بجمع المعلومات والبيانات ومن تم إرسالها لمصدرها (مرسل برنامج‎ 
حصان طروادة) وعادة ما يكون فرد أو موقع أو مؤسسة لجمع المعلومات (مجلة الأمن الإلكترونيةء‎ 


۳ه( 


٣irمw جدار الحماية الج‎ ۲٠-۷١ 
"أداة تصفي أو تحجز مرور البيانات بين الشبكة المحمية والخارجية لحجز كل غير مرغوب فيه‎ 
كما تعرف بأنها نظام أمني لتنظيم حركة‎ .)٠ a اة اة ين" (داودء ب»‎ E 


المرور عند نقاط الاتصال بين الشبكات ( إنترنت العالم العربي» ١۳١٤٠ه).‏ 


۸-١‏ خلاصة الفصل الأول 
في هذا الفصل تم استعراض مشكلة الدراسة والتي تركز على عدم وضوح الوسائل المناسبة 
للتحقيق في جرائم نظم المعلومات» أو عدم توفرها للمحققين» أو عدم استغلالها بالصورة المناسبة. 
وتعد دراسة هذا الموضوع مهمةء لما قد توفره للعاملين في مجال التحقيق في جرائم نظم المعلومات 
من تصور واضح عن تلك الوسائل وكيفية مساهمتها في تسهيل أعمال التحقيق. كما ستقدم للعاملين 
في مجالات نظم المعلومات إطاراً لكيفية الانسجام مع المتطلبات الأمنية اللازمة لأعمال التحقيقء 


وما قد تفيد به الجهات المتضررة من هذه الجرائم في وضع سياسة أمنية لحماية نظم معلوماتها. 


1۷ 


الفصل الثاني/ نظم المعلومات 


١‏ المقدمة 
نظراً لكون نظم المعلومات مستهدفة في ارتكاب جرائم نظم المعلومات وما يتطلبه التحقيق من 
الاطلاع على أجزاء النظام المعلوماتي كقاعدة البيانات والشبكات وإدارتهماء ومعرفة موارد النظامء 
والمستفيدين» فسوف يتم تناول المعلومات لأنها الهدف الرئيسي من إنشاء النظام المعلوماتي. لذا سوف 
يتم عرض لنماذج من نظم المعلومات» وتوضيح مكونات تلك النظم من أجهزة حاسبات آلية» وبرامج» 


وقواعد بيانات» وشبكات وأفراد. 


۲ المعلومات 
٠-۲‏ أهمية المعلومات 

تعد المعلومات من المصادر القومية المؤثرة في تطور ونمو المجتمعات» حيث أن الدول 
المتقدمة تعدها كالمصادر الطبيعية الأخرى من حيث الأهمية. "لذلك أصبحت المعلومات قاعدة أساسية 
لأي تقدم حضاري أو علمي أو صناعي في أي مجتمع» فبدون المعلومات لا تستطيع الدول أن تتقدم 
أو حتى تستطيع أن تحافظ على تقدمها" (يونس» ۹١۱۹۸م: .)٩‏ وتلعب المعلومات دورآً حيويا وهاما 
في كفاءة الأداء في المؤسسة مما تطلب من المؤسسات إنشاء نظم معلومات تساعدها بالقيام لأداء 
وظائفها بنجاح وكفاءة عاليةء شكل رقم )١(‏ (الحازمي» ١٠٠٤٠ه: .)۲١‏ كما تنبع أهمية المعلومات 
لكونها أهم الموارد في المجتمع» فهي القوة التي تعتمد عليها الدول بعد أن تطورت التقنية التي جعلت 
منها ذات قيمة حيوية وزادت من القدرة على استخدامها في مجالات عدة. وبازدياد حجم المعلومات 
زادت الحاجة إلى تبادلها بين المؤسسات أو الدول ولذا ظهرت ثورة الاتصالات» بعدها ظهرت 


الاتصالات الرقميةء وزاد التطور بعد ذلك بظهور شبكات المعلومات التي انتشرت في كل مكان 


بتقنياتها المختلفة وأنواعها المتعددة» وسهلت الأقمار الاصطناعية انتقال المعلومات دون الحاجة إلى 
أسلاك وأطباق ( داودء أ» ١٠٠٠۲م: .)۲١۷‏ وأخيراً ظهور الإنترنت الذي ضاعف من حجم المعلومات 


وسهل من تبادلها وصعب من الرقابة على انتقالها مما سنح باستغلالها لتحقيق أهداف غير مشروعة. 


شكل رقم )١(‏ أهمية المعلومات في الإطار التنظيمي 
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المصدر: (باجابر والمفتي»› ۷ھ( (موتق في الحازمي»› (TT iA‏ 


۲-۲-۲ حرب المعلومات 

بعد التضخم الكبير في صناعة المعلومات جعل الاعتماد على نظم المعلومات أكبر في إدارة 
جميع القطاعات المختلفةء ولذا فإن استخدام المعلومات كسلاح أصبح أكثر عنفا وأشد تأثيراًء وتعطل 
تلك النظم يعد مر مخيفا (ومشكلة الصفرين عام آلفين أكبر دليل على ذلك)» فبعد ظهور الحاسب 
الآلي واستخدام الشبكات وانتشار شبكة الإنترنت واتساع استخدامها بدأت حرب المعلومات تأخذ بعداً 
جديداً (الهاجري» ١١٤٠ه).‏ ولقد نقل الهاجري عن (وممم5) "أنه في حرب الخليج الثانية تم 
استخدام وسائل حديثة في المعركة المعلوماتيةء حيث استخدمت الأقمار الصناعيةء وطائرات التجسس 
المختلفةء وقد تزامن مع ذلك قيام مجموعة من المخترقين الهولنديين» باختراق عدد كبير من أجهزة 


الحاسب الآلي التابعة للدفاع الأمريكي مرتبطة بشبكة الإنترنت» كانت تحتوي على معلومات هامة عن 


۱۹ 


الجيش الأمريكي» واستطاعوا معرفة معلومات حساسة مثل مواقع الجيش وتفاصيل الأسلحة المختلفة 
الموجودة في كل موقع من هذه المواقع» وكان يمكن أن يستغلها النظام العراقي لصالحه" (الهاجريء 
۳ ه). كما نقل الهاجري عن («مء) بأنه يمكن أن يكون الهجوم على المعلومات مصاحباً 
لحرب تقليدية أو نتيجة رد فعل لاعتداء كالذي حدث بين مجموعات عربية و إسرائيلية من 
المخترقين في عامي ١٠٠٠م‏ و ٠٠٠۲م‏ حيث قام كل طرف بتعطيل أو تخريب مواقع للطرف الآخر 
وحصيلة حرب نظم المعلومات تخريب )٠١(‏ موقع إسرائيلي مقابل )٠١(‏ موقع عربي (الهاجريء 


۳ھ( 


وتستهدف حرب المعلومات عند الطرف الأخر المعلومات ونظمها للاستحواذ عليها أو تقليل 
قيمتها أو وتخريبها أو تعطيل أجهزتها أو سرقة أو تشويه معلوماتهاء لأهداف تجارية بين المؤسسات 
أو إستراتيجية أو عسكرية بين الدول» أو التعدي على الملكية الفكرية وقرصنة المعلومات كسرقة 
البرامج وتوزيع مواد مكتوبة أو مصورة بدون إذن المالك الشرعي» وغيرها من الأهداف العامة 


والخاصة (الهاجري»ء YT‏ ١ھ).‏ 


۲ مجتمع المعلومات 

تتجه الدول إلى التنمية في مجال تقنية المعلومات وتحويل المجتمع ومؤسساته إلى مجتمع 
معلوماتي» وتحقق التنمية في مجال تقنية المعلومات زيادة القدرة التنافسية للمنتجات ودعم الأسواق 
كمجال التجارة الإلكترونيةء وكذلك الحكومة الإلكترونية»ء فتدعم إنشاء مؤسسات لتقنية المعلومات 
ترعى الأعمال الإلكترونية» وتحاول وضع الاستراتيجيات الواضحة لتقنية المعلومات التي أصبحت 
مدخلا هاما لتحقيق معدلات نمو عالية (جويليء ١١١٤٠ه:‏ ۱۸). كما تعمل تلك الدول على تحديث 
هياكلها لمواكبة عصر المعرفة والمعلومات» بإقامة صناعة معلومات واتصالات على مستوى عال» 
وصياغة الإطار التشريعي اللازم للبيئة التقنية الجديدة إلى جانب استكمال البنية التحتية في مجال تقنية 


المعلومات (المعيلي» ١١٤١ه:١١).‏ 


يواجه مجتمع المعلومات تحديات متعددة» كالتحدي البشري الذي يتضمن إعداد الكوادر الفنية 
المدربة والمؤهلة للعمل في إطار هذه المؤسسات» وإلى جانبه التحدي الصناعي الذي يتمتل في قيام 
صناعة قوية ذات أساس راسخ في هذا المجالء ويواجه عدم صياغة السياسات والحوافز اللازمة 
لتشجيع ازدهار المؤسسات التي تعتمد على تقنية المعلومات» وتزيل جميع المعوقات التي تواجها تلك 
المؤسسات. كما يواجه عدم وجود أراء واضحة في مجال تقنية المعلومات» وعدم ترجمة هذه الرؤى 
إلى مبادرات تتمثل في تعليم وتأهيل البشري» ورفع الفعالية الحكومية وخدمة حلول للمشاكل البشرية 
وتحسين الخدمات من خلال تطوير فكر وبنية المؤسسات القائمةء» حتى تستطيع تحقيق الأهداف 
المرجوة منهاء ومن خلال التحول للحكومة الإلكترونية, واعتماد التجارة الإلكترونيةء وتحقيق العدالة 


المعلوماتية (الشريف» ۳١٤١ه: .)٠٤‏ 


۳.۲ نماذج نظم المعلومات 
يهدف النظام المعلوماتي بشكل عام إلى الاستفادة من البيانات المتوفرة بقواعد البيانات وتحويلها 
إلى معلومات» والحصول على المعلومات مباشرة بواسطة المستفيد الأول» كما يهدف إلى المساعدة 
على اتخاذ القرارات المستندة على المعلومات» والقدرة على الحصول على المعلومة الصحيحة وذلك 
بتطبيق مبدأً التكامل بين مختلف قواعد المعلومات» وتطبيق مبدأً الجودة الشاملةء وتيسير إجراءات 


العمل (جامعة الملك عبد العزيز» ١١١٤٠ه).‏ وفيما يلي بعض من نماذج نظم المعلومات. 


٠-۲‏ نظام المعلومات الإدارية 


تضم نظم المعلومات الإدارية Management Information Systems‏ مجموعة واسعة من 
التطببقات ١‏ ةه لتلبية الاحتياجات ١‏ ماتبة للادار ة فى مختلف المستو بات» و تستخدم هذه اأنذذ 
بی جهه لبڊ یاج يه لارداره هي ي و ٥‏ لنظم 


في وظائف الإدارة المختلفة (الإنتاجية» والماليةء وإدارة الموادء والمحاسبيةء وإدارة المخزون» 


۲١ 


ومعالجة الطلبات» والتسويق) وعلى جميع مستويات الإدارة (علياء وسطىء» تنفيذية) لكي تقوم بأداء 
الوظائف الإدارية (تخطيط تنظيم» توجيه»ء رقابة) (الحویطی» ۲٩٤٠١ه:‏ ۳۷) حتى تحقق الإدارة 


أهدافها. 


۲-۲ نظم معالجة العمليات 
يقصد بنظم معالجة العمليات ءصءاءر؟ و P0s‏ onنامهءnممrآ‏ الوقائع أو الأحداث التي تتم 
في بيئة المؤسسة وتؤثر في سيرها نحو تحقيق أهدافها. فمتلا عمليات البيع والشراء أو استلام فاتورة 
أو تنظيم شيك أو غير ذلك» تمثل عمليات يومية تتم في المؤسسةء وفور حدوث هذه العمليات» يجب 
ك ا و ا ا ر ا 


العمليات (الحويطى» ١١١٤٠ه:‏ ۳۸) ومن أهم تطبيقاتها القطاعات المصرفية والمالية. 


۲ نظم دعم القرارات 
تهدف نظم دعم القرارات sصعاءرS Decision Support‏ إلى مساعدة المدراء في اتخاذ 
ایا اا ا کک کک ك كو مو ا اكه لتك فى لا وات 
اللازمة لاتخاذ هذه القرارات. وتتصف هذه القرارات عموما بعدم وضوح البنية (أي صعوبة تحديد 
متغيرات القرار وعلاقتها بالهدف المطلوب والوصول إليه). وتعد هذه النظم مهمة بشكل خاص 
ار ةا في اتوس الك تافل فشكل دا مع اللا ا وتر اة راي عاب 


طبيعة عملها اتخاذ القرارات في الحالات الطارئة وغير المتوقعة (برهان» ورحو» ۱۹۹۸: .)٤١‏ 


٠۲‏ نظم المعلومات الصحية 


يربط النظام المعلوماتي الصحي ءصءاكر؟ ناة"۲ه؟م| 1اه جميع أقسام المستشفى وبقية 
المستشفيات الأخرى بالمناطق المختلفة بعضها مع بعض» بحيث يتم إدخال جميع المعلومات الطبية 


من تحاليل ونتائج أشعة ومختبر والتقارير طبيةء وكتابة وصفات طبية والتأكد من عدم تعارض 


۲ 


الأدوية المصروفة التي يأخذها المريض وخصوصا عند ما يراجع أكتر من وحدة طبية. وتجعل نظم 
المعلومات من المستشفى بدون ملفات ورقية أو أوراق لصرف الأدوية أو طلب الفحوصات (الربيعة 
١‏ ه: .)٠١‏ وتنظم أعمال الصيدليات» والمختبرات» ونظام التغذية في المستشفيات (الحماحمي» 
۹ ه: .)١١١‏ كم تأمن نظم المعلومات السرية لمعلومات المرضى أفضل من الملفات الورقيةء 
وتفيد نظم المعلومات عند تنقل المريض من مستشفى ألي أخر توفر المعلومات عنة بدون الحاجة إلى 
إعادة الفحوصات وبذلك يكون اختصار للجهد وخفض التكلفة المادية وإراحة المريض وتخفيف 
الضغط على المستشفيات (الربيعة» ١١١٠ه: .)٠١‏ كما تستخدم المستشفيات أجهزة تعتمد على نظم 


المعلومات في عملها فقد تحدث كوارث بسبب أخطاء فنية أو أخطاء بشرية مقصودة أو غير مقصودة. 


۲ه نظم المعلومات الجغرافية 
تعد نظم المعلومات الجغرافية Geographic اnformation Systems (GIS)‏ مجموعة منظمة 


وتحديث ومعالجة وتحليل وعرض البيانات ذات الأساس الجغرافي (الجودي» ۲٠٠٠م).‏ 


٠-۲‏ النظم الخبيرة 

يطلق على النظم الخبيرة كصهاورك مم×ع نظم الدعم الذكية أو الذكاء الإاصطناعي |هi|؟|)) A‏ 
Oriented‏ enceوiااهtم|‏ يقصد بالذكاء الاصطناعي بشكل عام تعليم الحاسب الآلي أداء المهام المختلفة 
بطريقة ذكية . وليس من خلال تنفيذ سلسلة من التعليمات التي يقوم بتنفيذها بطريقة صماء. وستوفر 
البرامج المعتمدة على الذكاء الاصطناعي إمكانية ربط الحقائق والقواعد والظروف والحالات المختلفة 
وتحديد العمليات المناسبةء تتعامل النظم الخبيرة مع الحالات التي تتصف بأقصى حدود عدم التأكد. 
ولذلك فإن هذه النظم تركز عادة على موضوعات محددة وضيقة جدآء وتجمع القواعد المعرفية 
والافتراضات والحقائق المتوفرة عنها وتستخدمها للقيام بعمليات الاستنتاج والاستدلال المنطقيين 


للوصول إلى القرار المطلوب (الحوبطی» ۲۲٤١ه: .)٠١١‏ 


۳ 


۷-۲ نظم المعلومات الدفاعي 
أصبحت الحاسبات الآلية والتقنيات المصاحبة لها كالشبكات ووسائل الاتصالات من الأساسيات 
التي تعتمد عليها القوات المسلحة في جميع أجهزتها من الأسلحة البريةء والجويةء والبحريةء والدفاع 
الجوي» من والصواريخ» ورادارات بدرجة كبيرة. ومع التطور التقني السريع في الوسائل الحربية. 
على سبيل المثال تمتلك القوات المسلحة الأمريكية ما يزيد على )/٥۸(‏ من أجهزة الحاسبات الآلية 
المستخدمة في الحكومةء كما قدرت ميزانية نظم المعلومات لعام ۱۹۸۸م بمبلغ )٠۷١٤(‏ بليون دولار 


(الحماحمي» ۱۹٤١ه:‏ ۱۳۳). 


ولتطوير معدات وبرامج الحاسب الآلي في نظم المعلومات الدفاعية قامت بإنشاء وكالة مشاريع 
الأبحاث الدفاعية المتقدمة ۸۸۲۸ بهدف دعم المشاريع الجديدة الأبحاث العسكرية وتطوير نظم 
المعلومات» وفي عام ١۱۹۸م‏ قامت 0۸۸۶۸ بتزويد أجهزة الدفاع في الولايات المتحدة الأمريكية 
بتقنيات الذكاء الصناعي ومن هذه التقنيات الآليات والعربات التي تستطيع العمل في الأماكن الصعبة 
وتعمل بالروبوت ويصل بعدها )٥١(‏ كيلو بسرعة )۷١(‏ كلم/ ساعة» وكذلك مساعد الطيارء وإدارة 
وتقييم المعركةء ومحاكاة الحروب. وأصبح الاعتماد الكبير على نظام المعلومات الدفاعي 
Systems‏ nformationا‏ مefensط‏ يثير المخاوف لدى الدول خوفا من وقوع أخطاء فنية وبشريةء أو 


استغلال هذه التقنية للهجوم من قبل الخصوم (الحماحمي» ۹ھ ٤‏ 


٤‏ مكونات نظم المعلومات 
يتكون نظام المعلومات من حاسبات الآلية» وبرامج» وقاعدة بيانات» وشبكات» وأفراد 
متخصصين في جميع تخصصات النظام» بهدف إنتاج معلومات يتم من خلال تنفيذها توفير معلومات 
تستخدم لدعم عملية القرار (غراب» وحجازي» ۱۹۹۹م: ۹۲)» كما يتكون من إجراءات تضعها 


امسات لحرن فلي اينات و انخاها رمن ت سانجا رت راجا على كل رمات 


٤ 


تساعدها في اتخاذ قرارات دقيقة وسريعة لتنفيذ أعمالها ومن ثم تحقيق أهدافها (الحويطي»› ١۲١١٤١ه:‏ 
۲). وفيما يلي سوف يتم استعراض مكونات نظم المعلومات. 
٠-٤۲‏ الحاسبات الآلية 

تعد الحاسبات الآلية أحد المكونات الرئيسية بالنظام المعلوماتي» وتتكون من؛ وحدة المعالجة 
المركزية لمع (اiہل‏ ssorەعPro‏ امtممc)»‏ ويتركز دورها في قراءة وكتابة محتويات الذاكرة» ونقل 
المعلومات بين خلاياها وخانات التسجيل,هاءاومء» كما تقوم بترجمة وتنفيذ الأوامر الموجودة في 
البرامج. وتتكون وحدة المعالجة المركزية من وحدة تسمى بوحدة المنطق والحساب لا۸ 
)Aithmetic And Logic Uni)‏ وتقوم بالعمليات الحسابية. ومن وحدة |Ğlھكم (Control Unit) CU‏ 
وتؤدي وظيفة القيادة والسيطرة» حيث تستقبل من الذاكرة وتفسر وتوجه وحدة الحساب أو الوحدات 
الأخرى لتنفيذهاء وتسترجع تعليمات البرنامج واحد بعد أخر» وتقوم بتفسير هذه التعليمات وإصدار 
التوجیهات (برهان» ورحوء ۱۹۹۸م). كما تتكون وحدة التحکم ل (itہ‏ ل اContro)‏ من ذاکرة 


الوصول العشوائي )Random Access Memory( ۸۸M‏ (غراب»› وحجازي› ۱۹۹۹م: 1۱۲). 


كما تتكون الحاسبات الالية من وحدة التخزين الرئيسيةء التي تقوم بالتخزين المؤقت للمعلوماتء 
وتفقد المعلومات الموجودة فيها عند انقطاع الكهرباء» وذاكرة القراءة فقط Read Only ) ROM‏ 
ryمصNem)‏ وتحتفظ بالمعلومات التي تكتب وقت التصنيع (غراب» وحجازي» ۱۹۹۹م: »)١١١‏ ولها 
القدرة على الاحتفاظ بالمعلومات حتى عند انقطاع الكهرباء عنهاء ولكن يوجد أنواع منها يمكن مسح 
محتوياتها والكتابة فيها من جديد وتسمى 0۸۷٩ع‏ أي ذاكرة القراءة فقط والقابلة للمسح والبرمجة 
وتم تطویر ها EEPROM‏ لتصبح ذاكرة القراءة فقط القابلة للمسح والبرمجة بالكهرباءء هذا بالإضافة 
إلى ذاكرة ررمصه" عه والمصممة لأجل تخزين البيانات الضروريةء ومن ثم نقلها إلى وحدة 


المعالجة المركزية رامع بسرعة تفوق ذاكرة الوصول العشوائي .(Nooraelectronics, ۰۰۲ ) RAM‏ 


Yo 


كما يتبع الحاسب الآلي أجهزة الإدخال كمعاامط اuمم|‏ كلوحة المفاتيح »keyboard‏ 
والفأرة موںم۷» والماسح الضوئي "٣٠۲‏ هء5» وأجهزة تمييز رموز الحبر المغنطيسي "|٥۸‏ وهو 
من اققات المستفدمة غاا قي القطاغات المشترفة و لجز الخال الضوتى اتات والقارفات 
أو الماسحات الرقميةء وأجهزة قراءة الرقع المغناطيسيةء مهم Magnetic Stripes‏ وأجهزة 
الإدخال الصوتي أامم| مءiم۷؛‏ ويقوم معالج البيانات بالتخاطب مع هذه المنافذ عن طريق شريحة 


.(Arabcomputing, YY) Input/Output Port Chip +رخaئlly‎ Jخدملا تسمى بشريحة منفذ‎ 


أما أجهزة الإخراج معام output‏ فهي كالشاشة ەم م۷» والطابعة همام بنوعيها 
المتسلسلة والسطريةء وأجهزة الإخراج الميكروفيلمية 00ء» أجهزة الإخراج الصورية اهاعم 
Output Devices‏ والمخرجات الصوتية اما ءءiم۷»‏ والمحطات الطرفية اةر م۲٠٠‏ هي 
محطات طرفية ذات غرض عام ع٣۲٠٣‏ مsمماuم‏ امامممى وتنقسم إلى محطات طرفية ذكية 
erme‏ entوiااte"|‏ ومحطات طرفية عادية اع٣ ٣6۲٣‏ رص صند؛ أو هي محطات طرفية ذات 
غرض خاص اهہ ا٣۲٠٠‏ مهمء۴u‏ اممك ومن أهم تطبيقاتها محطات نقاط البيع ١0م‏ المزودة 
بماسح للشفرة العمودية مم مهك مهه ه8 لقراءة أرقام السلع» والصراف الآلي عiإ Na‏ ءاام٦ء‏ 


وأجهزة التجسس ءءمءه5 التي تلتقط المعلومات من محيط ما وترسلها مباشرة إلى الحاسب الآلي 


.(Arabcomputing, **Y) 


ما وحدات التخزين الخارجية ازمل مووءهك فقد دعت الحاجة إلى صنع تلك الوسائل بحيث 
تكون في نفس الوقت عملية واقتصاديةء لأنه لا يمكن الاعتماد على الذاكرة الموجودة في الحاسب 


الآلي لحفظ المعلومات» ومن أهم هذه الوسائل الأشرطة الممغنطة»ء الأقراص الممغنطة التي تتفاوت 


۲٦ 


مدمج» وتستقبل هذه الوسائل التخزينية الملفات والتي تتكون من عدد من خلايا التسجيل كل منها بحجم 


تابت»› وكل خلية قادرة على تخزين معلومات وبرامج (برهان»› ورځو :a۸‏ ۳(. 


۲-۲ البرامج 
تتكون البرامج من عدة أنواع. فبرامج نظم التشغيل 0S‏ (صعاءر؟S‏ ١0أأة۲مم0)‏ هي "مجموعة 


من البريمجات ١ه‏ امك المعقدة يتواجد بعضها في الذاكرة بشكل دائم أثناء عمل الحاسب الآلي 
ليراقب کل مايقوم به من عملیات ويعرف ببرنامج المشرف »Supervis0۲‏ وعند البدء بتشغيل 
الحاسب الآلي لأول مرة يتم تحميل نظام التشغيل إلى الذاكرة سوء من القرص الصلب أو قرص مرن 


وتسمی 0٣‏ اھizاھiا¡ہ|‏ صه‌stرە‏ " (غراب» وحجازي»› ۱۹۹۹م: ۱۱۷). 


ففي الحاسب الآلي المايكروي يوجد نظام التشغيل مخزنا فقط في ذاكرة القراءة R0١۷‏ فقط 
ويتم تحمليه آلياء وفي الحاسبات الآلية الكبيرة بعد تشغيله تبدأً المكونات المادية بالبحث عن نظام 
التشىغيل وتنفيذه (غراب» وحجازي» ۱۹۹۹م: .)١١١‏ وتعد أهم وظائف نظم التشغيل التحكم بالإدخال 
والإخراج» وإدارة العمل وإدارة الملفات» وإدارة المكتبات والاتصالات وبرامج التشارك في الموارد 
والاستفادة القصوى من نظام الحاسب الآلي» ويتم تطوير نظم التشغيل من قبل المؤسسات المنتجة 


للمكونات المادية للحاسب الآلي (برهان» ورځو» ۱۹۹۸م: .)1١‏ 


أما البرامج التطبيقية مهك 0۸نأةءامم۸ فتقوم بتوجيه الحاسب الآلي لتنفيذ المهام التي 
يتطلبها عمل المستخدم متل معالجة طلبات المبيعات» أو إجراء عمليات الحجز في رحلات الطيرانء 
أو معالجة النصوص أو أعداد وطباعة الفواتير أو غيرها. وتسمى مثل هذه المهام التي ينفذها الحاسب 
الآلي بالتطبيقات» أما البرامج التي توجه الحاسب الآلي لتنفيذ هذه المهام فتسمى بالبرمجيات التطبيقية. 
تتعامل البرمجيات التطبيقية مع نظام التشغيل ويتعامل المستخدم بشكل مباشر مع هذه البرمجيات 


التطبيقيةء وبينما يقوم نظام التشغيل بالتحكم في استخدام الحاسب الآلي فإن البرمجيات التطبيقية 


۷ 


تضمن قيام الحاسب الآلي بأداء المهمة المطلوبة بشكل صحيح وبالطريقة التي يرغبها المستخدم 


غراب» وحجازی)› ۱۹۹۹ہ: ۱۱۹). 
عر وحجاري م 


وتحتاج المؤسسة في نظام معلوماتها الإدارية إلى نظام تشغيل واحد وإلى العديد من البرامج 
التطبيقية لأداء المهام الإدارية والمحاسبية المختلفة. والطريقة الوحيدة للحصول على نظام التشغيل 
توفيره من الشركة الصانعة للتجهيزات الحاسبات الآلية أو من مؤسسات إنتاج البرمجيات» بينما يمكن 
الحصول على البرمجيات التطبيقية بطرق متعددة» منها التطوير الداخلي من قبل المبرمجين في 
المؤسسة أو التطوير من خلال التعاقد مع مؤسسات إنتاج البرمجيات أو من خلال شراء برامج 


تطبيقية جاهزة (برهان» ورځُو» ۱۹۹۸م: .)۷١‏ 


ويتم اختيار الطريقة المناسبة للحصول على البرمجيات التطبيقية المطلوبة في ضوء عدة 
عوامل كتوفر مبرمجين يعملون ضمن المؤسسة»ء وإمكانية قيام المبرمجين بتطوير البرنامج المطلوب 
ضمن الحدود المناسبة من حيث التكلفة والزمن» وتوفر برامج جاهزة عند الجهات المتخصصة 
بالتوفير البرامج التطبيقية الجاهزة sموة)ءة۴ a١‏ امك والمصممة خصيصا لأداء مهمة محددةء 
مثلا إعداد حسابات» أو جداول الرواتب والأجور» أو إعداد الميزانيات» أو غير ذلك من العمليات ذات 
الطبيعة العامة والتي يمكن أن توجد في جميع المتطلبات. كما أن الحصول على هذه البرمجيات حق 
استخدام مولا ۴٥۲‏ م۸ هء زا فقط لهذه البرمجيات» فملكيتها تبقى للمؤسسات المنتجة لها (برهان» 


ورځو» ۱۹۹۸م: .)۷٤‏ 


٤۲‏ قواعد البيانات 
يعتمد نجاح نظم المعلومات على الإدارة الجيدة للبيانات» فدون ذلك لا يمكن ضمان دقة 


واكتمالية وموثوقية البيانات وبالتالي المعلومات الناتجة عن معالجة هذه البيانات. ومن هذا المنطلق 


۸ 


يهتم المختصون في مجال نظم المعلومات بقواعد البيانات Data Bases‏ (برهان»› ورځو ۹۹۸ آم 


(۷ 


.١‏ أهميتها 
يتزايد الاهتمام بقواعد البيانات sموه8‏ واه نظرآً لتزايد حجم البيانات المطلوب تخزينها 
واسترجاعها ومعالجتها في المؤسسةء مما يتطلب طرقا وأساليب أكثر تطورا وحداثة للتعامل مع 
هذا الحجم الكبيرة من البيانات. وتزايد الاهتمام بالبيانات واعتبارهھا موردÎ‏ قيÎn viable Resource‏ 
من موارد المؤسسة» مما يتطلب العمل على إدارة هذا المورد بطريقة فعالةء كما ازدادت حاجة 
مؤسسات الأعمال إلى البيانات الدقيقة وذات الموثوقية العالية لاستخدامها في التخطيط والرقابة 
واتخاذ القرارات., وقد أصبحت المعلومات مفتاحا لنجاح مؤسسات الأعمال وسر قوتها التنافسية 

(الشدي» ١٩١٤٠ه:‏ ۸۰). 

۲. أهدافها 
يهدف تخزين البيانات وتنظيمها ضمن قاعدة البيانات إلى تمثيل العلاقات المهمة والمتبادلة في 
عمل المؤسسة والتي يصعب تمثيلها باستخدام الملفات. وتنظيم البيانات بشكل قاعدة بيانات يساعد 
في ربط وتكامل وسلامة البيانات التي تهم المؤسسة. كما تهدف إلى تسهيل عمليات التخزين 
واسترجاع البيانات وتعديلها بمرونة كبيرة بالمقارنة مع أسلوب الملفات» حيث لا يمكن القيام إلا 
بعمليات محدودة. وتهدف أيضا إلى ربط العلاقات الملفات وخصوصا الملفات متغيرة البيانات» ببناء 
هيكل مناسب لتخزين البيانات والربط بينها من خلال العلاقات المنطقية لهذه البيانات ( داودء أء 

(0f aT 


۳. إدارتها 


تتم إدارة قواعد البيانات Data Base Management‏ باستخدام برمجیات خاضة تسمی نظم 
إدارة قواعد البيانات sصعاsرS Base Management‏ taهد0.‏ ويمكن بواسطة هذه البرامج إنشاء 


واستخدام وصيانة قواعد البيانات. ولأن النظم مستقلة عن التطبيقات فإنه يمكن استخدامها في جميع 


۲۹ 


أنواع التطبيقات. وتوفر نظم إدارة قواعد البيانات إمكانات وهي؛ إنشاء قواعد البيانات Data Bas‏ 
Creation‏ بواسطة مدير قاعدة البيانات 0rاra 0ata Base Adminis‏ » وذلك على ضوء الهيكلية 
المعتمدة للبيانات المكونة للقاعدة. كما توفر تعريف هیاكل البيانات sعإںاعں†S‏ واه التي تسمح 
بالوصول إلى البيانات الموجودة في القاعدة دون معرفة كيفية تخزين هذه البيانات (برهان» ورحوء 


(^1 A۸ 


storage Structures Definition lqiڍıjختl‎ ةyiڊ‎ ددحتg‎ «Data Definition ٽlنlيبll كما تعرز‎ 

حيث يمكن تخزين بيانات القاعدة وفق بنى تخزينية ںا Su‏ مومإه)5 متنوعة. ويقوم مدير 
قاعدة البيانات باختبار البنية التخزينية المناسبة في ضوء الطريقة التي ستستخدم فيها البيانات في 
اتقات المختفة و قر فر أدارة فا عة العادات لكان و ال ها وة 6 کمر سن 
نتائج المعالجة على الشاشة أو طباعتها على الطابعةء كما توفر التحديث و, ةكمل والذي يتيح 
إضاقة بيانات جنيدة إلى قاغدة البيانات الموخودة فيها أو حذف البيانات غير الضتزورية (برهان» 


رکو 221۹1۸ ۸ 


٤-٤ 
شبكات الاتصالات‎ 


٠-٠-١‏ أهميتها في إدارة المؤسسات 

تمكن الشبكات من التشارك في الموارد كالطابعات» والتطبيقات والبرامج» وقاعدة البيانات» بين 
العديد من المستخدمين مما يقلل من التكلفة» ويسهل عملية التحديث باستخدام نسخة واحدة يستخدمها 
الجميع» كما تقلل من الآثار المترتبة على الأعطال بسبب تعدد المسارات» وهذا يعتمد على نوع 
الشبكة المستخدمة. كما تسهل من إدخال العناصر الجديدة على الشبكةء وتنقل البيانات من جهاز إلى 


أخر بكمية كبيرة وسرعة هائلة» وعمل نسخ احتياطي عن طريق مدير الشبكة. وتعزز الشبكات من 


قدرة الأمن»ء بحيث تجعل الحاسب الرئيسي مخزنا للبيانات وبقية الحاسبات الآلية مجرد نهايات طرفية 


(داوده أ ۲۰۰۰م: .)۱۸١‏ 


۲ مکوناتها 
.١‏ النهاية الطرفية ام”اص۲٠٠:‏ "يستطيع المستفيد الدخول من خلالها إلى الشبكة والاستفادة من 
خدماتها" (داودء أ» ١٠٠٠٠م: .)۱۸١۹‏ أو "أي جهاز إدخال أو إخراج يستخدم شبكة الاتصالات 


لإرسال واستقبال البيانات تعد محطة طرفية" (برهان» الرحو» ۸١١١ه: .)٠٤١‏ 


. قنوات الاتصال ءامممه۲٥:‏ هي الوسائط التي يتم من خلالها انتقال البيانات من وسيلة الإرسال 
إلى وسيلة الاستقبال في شبكة الاتصالات كالأسلاك الملتوية انهم ءاس والأسلاك المحورية 
Cable‏ اcoaxia‏ والألياف البصرية عنامت ۲٥طز۴‏ وموجات الميكروويف i٥٥2۷ es‏ والأقمار 


الاصطناعية ءمنااماهك (المجلة الإلكترونيةء ١٣١٤٠ه).‏ 


۳. معالج الاتصال orوومrocم :Ccommunication‏ "حاسب صغير يودي بعض وظائف الحاسب 
الكبير مثل تطبيق البرتوكول» واكتشاف الأخطاء وتصحيحها (داودء أ» ١٠٠٠٠م: .)٠٠١‏ ويقوم 


بتنظيم عملية إرسال البيانات بين المحطات الطرفية والحاسب الآلي. 


۳-٤-۲‏ انتقال البيانات من خلالها 

يتم مرور البيانات من جهاز إلى أخر عبر خط رئيسي وخطوط فرعية بنفس الأسلوب» حيث 
تقسم البيانات إلى أجزاء صغيرة و ترسل على دفعات متتاليةء وذلك لضمان وصول أكبر عدد من 
الدفعات بشكل سليم. وإذا حدث خطأ ولم تصل دفعه ما يقوم الجهاز المرسل بإرسال هذه الدفعة فقط 
وليس كامل البيانات. ويتم الإرسال بواسطة كروت الشبكة الموجودة على كل الأجهزة» إذ تقوم هذه 


الكروت بتحويل الإرسال المتوازي القادم من الجهاز المرسل إلى إرسال تسلسلي أو العكس» وتقوم 


۲۳١ 


الكروت بعنونة الرزم بالعنوان المطلوب» ونقل الرزم إلى الشبكةء وتنظيم حجم وسرعة الإرسالء 


وعزل معلومات العنونة والمعادلة الرياضية لتصفية البيانات الحقيقية فقط (یونس» ۱۹۹٤‏ م: .)٠٤١‏ 


٠-٤-۲‏ البرتوكولات العاملة فيها 

كي تتمگن الأجهزة الموجودة في الشبكة من تبادل المعلومات فيما بينهاء لا بد لها من مجموعة 
من قواعد الاتصال المعيارية المتقق عليها مُسبقاًء وتدعى هذه القواعد بروتوكولا امعماه۴۲. 
البروتوكولات» وهي اللغات التي تتخاطب بها أجهزة الحاسبات الآلية المتصلة عبر الشبكةء بهدف 
تبادل المعلومات» وهو وصف رسمي لهيئات الرسائل والقواعد التي يجب على جهازين إتباعها لتبادل 


تلك الرسائل (إنترنت العالم العربي» ۳١٤١ه).‏ 


٥-٤۲‏ معاييرها وطبقاتها 

عندما يقوم مصممو برامج الشبكة بتصميم منتجاتهم يتبعون معايير وقواعد» وأكثر هذه القواعد 
انتشارا هي مجموعة من التوصيات المطورة من قبل المؤسسة الدولية للمعايير 50|ء» وتعرف هذه 
التوصيات باسم النموذج المرجعي لنظام الوصلات المفتوحة |ا05. لقد تم بناء نموذج ا5 من سبع 
طبقات بروتو كول كل طبفة مسؤولة عن غمل ما تسناعد على تحضير المعلومات من أجل الإرسال 
وتتفاعل كل طبقة مع الطبقات القريبة والمباشرة لهاء إذ تعرض الطبقة خدمتها إلى الطبقة الموجودة 


فوقها وتطلب الخدمة من الطبقة التي تحتها (یونس»› ٤۱۹۹م: .)٠٤١‏ 


تقدم كل طبقة خدمة معينةء فطبقة هناهءiام‏ م۸ تزود برامج الشبكة مثل قواعد البيانات و البريد 
الإلكتروني بإمكانية الوصول إلى الشبكة والتي تتعJnl‏ »؛¦؛g .Active Directorys Directory Services‏ 
وينحصر العمل الأساسي لطبقة ناهام مءم,م بالتأكد من أن المعلومات المرسلة في الشبكة تستخدم 
نفس ترميز الأبجدية وتقوم أيضا بتشفير البيانات وضغطهاء وأما طبقة ووم فتشبه عمل السكرتير 


إذا طلب منه المدير أن يقوم بالاتصال بأحد الأشخاص فإن وجده حول له الخط فهذه الطبقة تقوم 


۲۲ 


بنفس العمل» إذ تأسس الاتصال بين حاسبين وتقوم بمراقبة هذه الاتصال وكمية البيانات المرسلة 


وأحيانا تقوم بالتحقق من كلمات المرور عند إنشاء الاتصال .)١.0۲٠٠٠١, ٠٠٠۲(‏ 


وتنقل طبقة 0۲ مه۲ البيانات وتكون مسؤولة عن تسليمها بشكل سليم من الأخطاءء وتقوم 
بتقسيم المعلومات إلى أجزاء صغيرة» وهي أيضا التي تقوم بالتجميع في الجهاز المستقبل» وتكون 
مسؤولة عن إشعار الاستلام من الحاسب المستقبل بأنه تم الاستلام بدون أخطاء. وتقوم طبقَة )مم١‏ 
باختيار أفضل الطرق التي يتوجه منها الإرسال وذلك حسب حركة المرور في الشبكة لهه ff‏ 
وتقوم أيضا بتوجيه إلى العنوان الصحيح إذ يوجد فيها بروتوكول (|). وتنسق طبقة )ہا واج 
الرزم المقدمة لطبقه اعورم والتحكم في التدفق الحاصل للبيانات» وإعادة إرسال البيانات التي 
تتعرض لتلف» وتعد طبقة إهءزورمم المسؤولة عن تحويل البيانات القادمة من الحاسب على شكل 
متوازي إلى شكل تسلسلي وتضع هذه البيانات على وسط النقل وتشتمل هذه الطبقة على مجموعة من 


التوصيات المعتبرة في الأرقام و الحروف (۲۰۰۲ .(NorY.**,‏ 


٤-۲‏ آنوا عها 


LAN (Local Area Network) شبكة ائnنطةة اذ‎ .١ 
هي أبسط أنواع شبكات الحاسب الآلي» تتصل من خلال أسلاك خاصة»ء ففي الأساس تحتوي‎ 
على بضع عشرات من الحاسبات الآلية» ومجموعة من الأجهزة العاملة على الشبكة مثل طابعة أو‎ 
.)۲۳۸ :۲۰۰ طابعتين وكذلك ماسح رسوم» وقد يكون هناك أجهزة إضافية أخری للحفظ (داودء أ‎ 
وتسمح بالتشارك بالموارد كالأجهزة المتصلة معها مثل أجهزه الفاكس والطابعات والمودم» والملفاتء‎ 


وقواعد البيانات» والبرامج» وغيرها (مدينة الملك عبد العزيز للعلوم والتقنيةه ١١٤١ه).‏ 


ويمكن لشبكة المنطقة المحلية أن تقوم بتأدية أعمال مختلفةء ففيها يمكن أن يتم إرسال 


المعلومات من جهاز لآخر بدون الحاجة لنقل تلك المعلومات من أحد الأجهزة إلى قرص لين لتشغيله. 


۲۳ 


وبسبب الفائدة الكبيرة التي تعود على المؤسسات فقد اهتمت المؤسسات الصغيرة ومتوسطة الحجم 
بإدخال نظم شبكات الحاسب الآلي لديهاء وهذا أدى بدوره» لقيام كثير من الجهات الصانعة لها بإنتاج 
خطوط متكاملة من هذه المنتجات التي وجهتها لاستخدام تلك المؤسسات الصغيرة والمتوسطة وفروع 


المؤسسات الكبيرة (مدينة الملك عبد العزيز للعلوم والتقنيةه ١١٤١ه).‏ 


1. llشڊكة‏ llئlgصع WAN (area Network)‏ 
هي شبكة إتباذل المعلومات ضمن مساحة جغرافية واسعة قد تشمل عدة دول» وهي أكبر من 
الشبكة المحلية ١1۸۸ء‏ وقد تستخدم خطوط الهاتف والأقمار الصناعية وغيرها من وسائط نقل البيانات. 
ويمكن أن تربط عدة شبكات محليةء وتتيح نقلا آمنا وسريعا للمعلومات بين العقد المختلفةء وتحقٌق 
المؤسسات الكبيرة التي تنتشر فروعها في أرجاء العالم الاستفادة الڭجرى من الشبكات الواسعةء لأن 


هذه الشبكات تيح لها الاتصال مع موظفيها وزبائنها وشركائها عبر العالم (۲۰۰۲ ,۸ ,ما). 


وللشبكات الواسعة دور كبير في تشجيع وحفز الأعمال الإلكترونية التي انتشرت في عصر 
الإنترنت» وفي أغلب الدول تقوم مؤسسات الاتصالات الحكومية (۲۲ء) بالإشراف على الشبكات 
اة و داكا كا ف هذ امزسفات شدمات مه لمكي الكت ا اة ل خي 
الخط المستأجّر ٠اا‏ 0مءهم]. يتم توصيل الأجهزة ببعضها في الشبكات الواسعة بعدة طرق منها 
الوصل نقطة بنقطة نام0 0-i‏ ٣-اinدم‏ وتعتمد هذه الطريقة الخط المستأجر ممما ٥ا‏ 
لوصل مكانين متباعدين على الشبكة بوساطة وصلة وحيدة المصدر (۲۰۰۲ ,۸ ,م6]ا). وشكل رقم (۲) 


شكل رقم (۲) الوصل نقطة بنقطة في الشبكة الواسعة 


E 


.)اtpم,‎ A۸, ۲۰۰۲( المصدر‎ 


ومنها أيضاً طريقة التحويل عبر دائرة اا٣‏ و١‏ ءاسك وتشبه طريقة إجراء المكالمة الهاتفية 
في شغلها لخط الهاتف أثناء فترة الاتصال. وتستخدم هذه الطريقة دائرة شگل وصلة فعلية بين 
الأطراف المرسيلة والمُستقبلة عبر خط الهاتف» كما في شكل (۳). وأيضا منها طريقة التحويل بالحزم 


.)ا)p,‎ ۸, ۲۰۰۲( وتعد الأساس لمعظم شبکات الاتصالات‎ Packet Switching 


شكل رقم (۳) التحويل عبر دائرة 


المصدر (۲۰۰۲ A۸,‏ ,مtا).‏ 
۳ شبكة الإنترانت مہم ا١|‏ 
تطلق تسمية الإنترانت على التطبيق العملي لاستخدام تقنيات الإنترنت ط6 في الشبكة الداخلية 
للمؤسسة»ء بغرض رفع كفاءة العمل الإداري وتحسين آليات تشارك الموارد والمعلومات والاستفادة 
من التقنيات المشتركة. كما تقدم شبكة الإنترانت خدمة الدخول إلى الإنترنت. بحيث لا يمكن لغير 
المُسجلين في شبكة الإنترانت الدخول إليها عن طريق الإنترنت» وبذلك تؤمن الإنترانت سورا منيعا 
حول محتوياتها مع المحافظة على حق وصول العاملين عليها إلى مصادر المعلومات الخارجية على 


الإنترنت. يعما ( جهاز الخادم Server‏ في ن شكة الإنترانت على تف تفلي ( الحاجة إلى وجول نسخ متعددة 


o 


من البرامج وقواعد البيانات ومعم طهاهح» لأن هيكلية موقع شبكة الإنترانيت مطابقة تماما لبنيته على 


الإنترنت» وتسمح هذه البنية بخدمة تنزيل الملفات والتطبيقات بسهولة ويسر ۲٠٠۲(‏ ,8 ,مها). 


كما إن الوصول إلى البيانات المشتركة يمكن أن يُنفذ عن طريق قاعدة بيانات مشتركة يتم 
الوصول إليها من المستخدمين كل تبعا للصلاحية مومهم الممنوحة له» كما يمكن للشركة أن 
تستغني عن الكثير من المطبوعات والنماذج الورقية التي تقدم الإنترانت حلولا إلكترونية لها كدليل 
الهاتف مممطم”مممم وطلبات الصيانة Maintenance Request ۴٥۲m‏ والخدمات الإدارية المتعددة. 
إلى ا ذلك مكنا غماه احور ر اة الإمكامات رطفن ن الجار الكافم هو الذي مت 
بجميع مهام التخزين وإدارة العمليات بواسطة الموقع الداخلي مازك ا۷6 اه١ ٠٠۲6۲‏ وسيكون برنامج 
استعراض الإنترانت هو البرنامج الرئيسي» وقد يكون الوحيد» الذي يحتاجه الموظف لتأدية وظيفته. 
وتقدم شبكة الإنترانيت خدمات كالبريد الإلكتروني انهص-ع وتفنية الملفات الإلكترونية المحمولة 
Portable Electronic Documented‏ وخدمة نقل الأخبار )سام ٥۷s‏ وخدمة مؤتمرات الفيديو 


.(ltep, B, YY) Conference Video 


؛. شبكة الإکسترانٽت Extranet‏ 

أنشئت شبكات الإكسترانت استجابة لما يتطلبه قطاع الأعمال من تشارك وتحالفات وما يقتضيه 
من أمن على المعلومات المتبادلة مع العناية الشديدة بالمصالح المشتركة عن طريق الشبكات. وشبكات 
الإكسترانت تعتمد على قطاع الأعمال الذي يُقسمها إلى أنواع منها شبكات إكسترانت التزويد 
ئْْExtran‏ ierامupك‏ التي تربط مستودعات البضائع الرئيسة مع المستودعات الفرعية بغرض تسيير 
العمل فيها آليا للمحافظة على كمية ثابتة من البضائع في المستودعات وبالتالي تقليل احتمال رفض 
الطلبات بسبب وجود عجز في المستودع» إضافة للعديد من الخدمات الأخرى المتعلقة بالتحكم 
بالمخزون ا" iەP‏ ryها"م!.‏ ومن آنواعها شبکات إکسترانت التوزیع کا ٤×),‏ orاuطاDistr‏ وتمنح 


هذه الشبكات صلاحيات للمتعاملين مُستندة إلى حجم تعاملاتهم» وقدم لهم خدمة الطلب الإلكتروني 


۳٢ 


وتسوية الحسابات آلياء مع التزويد الدائم بقوائم المنتجات الجديدة والمواصفات التقنية وما إلى ذلك من 
خدمات أخرى. وشبكات إكسترانت التنافسية یام ۾,؛×ع همم تُعزز التنافس في القطاعات 
الصناعيةء إذ تمنح المؤسسات الكبيرة والصغيرة فرصة متكافئنة في مجال البيع والشراء عن طريق 
ربط المؤسسات الصغيرة والكبيرة كي تنقل فيما بينها الأسعار والمواصفات التقنية الدقيقة مما يرفع 


من مستوى الخدمة في ذلك القطاع ويعزز جودة المنتجات وبة يقضو علی الاحتکار (۲۰۰۲ .)Itep, €٥,‏ 


ه. شبكة الإنترنت |r‏ 
أ. مميزاتها: تتميز الإنترنت بكونها شبكة عالية وغنية» وسهلةء ويمكن النفاذ إليها في أي وقت» ومع 
اتتشان الوادت اللالكة في كافة المتازل والمكاقت والسشار ات تبح الإانترنت في كل 
مكان. كما ستصبح الإنترنت واجهة بينية طبيعية وبالتالي ستغدو الاجتماعات الإلكترونية على 
الإنترنت من الأمور الاعتيادية. وستصل إلى مستوى أعلى من وذلك من خلال دمج سلاسل 
التوريد والمعاملات التجارية بين المؤسسات» ولن يتم وصل المؤسسات بالعملاء فحسب, بل 
أيضا بالموردين والشركاء مما يسمح بالتبليغ عن الموجودات وسد النقص في المخزون من 
الوزن فكل تا ومح اقات اة مهو ل فين الاتر كت اة التعار 


الموحدة والنظم المفتوحة والبرامج المتوافقة معها ٠٠٠۲(‏ ,0 ,مهtا).‏ 


وتقدم الإنترنت خدمات كنشر الأبحاث وأوراق المحاضرات» والكتب والمراجع» 
والملخصات العلميةء وأدلة التقنية والوںمج“ اه٠‏ بصيغة يمكن استقبالها وقراءتها عبر شبكة 
الإنترنت. وتتميز تلك الوسائط بأنها صيغة مضغوطة dءامةم‏ هع ومدعومة بوسائط وأدوات 
كالأصوات والرسوم ونقاط التوصيل وء امم ر التي تربط القارئ بمعلومات فرعية أو بمواقع 
على شبكة الإنترنت. وهناك عدد من هيئات النشر على صفحات على الإنترنت من أهمها؛ H۲۷1‏ 
Acrobat PDF (Portable Document Forma) ‘Post Script ‘(Hypertext Markup Language)‏ 


(موسوعة الكمبيوتر والإنترنت» ۲٠٠٠م).‏ كما تقدم الإنترنت خدمات أخرى كالأعمال المصرفية 


۳۷ 


التي تتم من خلالهاء ونقل الملفات (اoەcە†ہr٥‏ ransferآ‏ eا¡۴)‏ ۴۴» والمحادثات الفوريةء والاتصال 
من بعد ام۲ (۲۰۰۲ ٤,‏ ,م٠اا).‏ ومجموعات الأخبار مه وسم والحكومة الإلكترونية. كما 
نعتبر الإنترنت وسيلة تحر للأجهزة الأمنية عن الجرائم» والتدريب والتعليم» والقيام بأعمال التجارة 


الإلكترونية (بحر» ۰٠٤٠١ه: .)٠۸‏ 


ب. مستقبلها: بدأ الجيل الثاني من الإنترنت بالظهور على أرض الواقع» ويتمثل ذلك في عدة 
مشاریع منها 6۲ہمام|ء وإنترنت الجيل الئقبJ »NGI| )Next Generation |nternet)‏ وشبكة 
صهع. ويعتمد هذا الجيل نسخة مطورة من بروتوكول الإنترنت» هي |٥۷١‏ كما يدعم ميزتين 
مهمتين هما: الإرسال المتزامن المتعدد الوجهات و هاا » وميزة جودة الخدمات yاااQua‏ 
S6۷ 86-65‏ 0۴ بهدف دعم البث الحي لملفات الفيديو»ء وتطبيقات الوسائط المتعددة 
mediaصtiاu.‏ وما زال الجيل الثالث للإنترنت فيد الأبحاث»ء ومن المتوقع له أن يدعم جميع المزايا 
المتقدمةء ولا سيّما تلك التي تتطلّب سرعة عالية جدا» ومن أبرز المشاريع المقّمة شبكة 
»cane‏ وشبكة اه همuك,‏ ويدعم هذا الجيل ميزتين مهمّتين هما؛ استخدام تقنية 0۷9۷ 
»)0ense Wavelength Division Multiplexing)‏ وهي تقنية تستخدم الألياف الضوئية في الإرسال 
بسُرعات تصل إلى )٠٠١(‏ غيغابت/ثانيةء مما يسرع نقل الصوت والفيديو بدرجة هائلة 
واستغلال الألياف المعيّمة عطأ۴ مهد في التحويل (Itep, A, Routing aيجوتllو Switching‏ 


ET) 


وسيؤدي هذا التطور إلى تثورة في مجال التجارة الإلكترونيةء وسيساعد على طرح العديد 
من الأجهزة القادرة على الدخول إلى خدمات الإنترنت» كما أن هذا التطور سيؤدي إلى انتشار 
تطبيقات على الإنترنت كالتلفزيون التفاعلي 7۷ عvاعمهمtم|ء‏ والتعليم الإلكتروني وہ1٣‏ 2۲٥۔-ع»‏ 
ومؤتمرات الفيديو وماءم مه٥‏ 0ه۷i.‏ وأما تطبيقات الواقع الافتراضي الةم امuاVir»‏ 


فستمكن العلماء من أن يتشاركوا عن بُعد بأجهزة ذات تقنية عالية مثل الميكروسكوب» وسيتمكن 


۳۸ 


الأطباء من معاينة مرضاهم وإجراء العمليات الجراحية لهم باستخدام إنترنت الجيل الثاني اهں٣۷‏ 
Surgery‏ إضافة إلى ظهور المتاحف والمكتبات الئافتûراضMuseumsa0û virtual Libraries And‏ 


(ltep, A, ۰°"). 


ج. طرق الاتصال بها: توجد عدة طرق للاتصال بالإنترنت» كالاتصال الشبكي الهاتفي مں-اهاح 
مع موقر خدمة الإنترنت (rملاvه۴ »|SP )nternمt Sei ce‏ وهذه هي الطريقة المعتادة لدى 
مستخدمي أجهزة الحاسب الآلي في المنزل» وعن طريق الخط الُخصّص ما إeاجdiمD‏ 
المتصل بشبكة محلية ۸١1۸ء‏ وتكون متصّلة بموقر خدمة الإنترنت ٥5ء‏ أو قد يكون لها عقدة 
ماه خاصة بها على الإنترنت» وهذه هي الطريقة المعتادة لدى المؤسسات الكبيرة. كما يمكن أن 


يتم الاتصال بشبكة الإنترنت عبر الأقمار الاصطناعية ۲٠٠۲(‏ ,5 ,مها|) 


٥-۲‏ الأفراد 
تحتاج المؤسسات إلى عدة تخصصات يشغلها مجموعة من الأفراد المتخصصين في مجال 
الحاسب الآلي والشبكات. فمدير قاعدة بيانات يكون اختصاصه بناء قاعدة بيانات للنظام المعلوماتيء 
كما يتأكد من عمل نظام قاعدة البيانات بالشكل المطلوب» كما يقوم محلل النظم بدراسة وتصميم نظم 
المعلر مات اة و الما فة فى اء نظن لمر مات كما كارن مح اترم الست من في 
بناء نظم المعلومات» ويكون تصميم البرامج وتطوير البرامج الجاهزة من اختصاص المبرمج. 
وعندما تريد المؤسسة بناء شبكاتها فتعهد لمهندس الشبكات بدراسة وتصميم وتطوير شبكة الاتصالات 
والإشراف على تمديد الشبكات وإدارة الأجهزة المركزية للشبكة وإدارة خدمات الشبكةء ويساعده في 
مهامه فني الشبكات والمسؤول عن تركيب وإعداد وصيانة معدات ونظم الشبكة ويكون من ضمن 
اختصاص مدير النظام هام†داہ A‏ صءاورك إعداد مصادر الشبكة وتسجيل المستخدمين وأرقامهم 


السرية وصيانة المصادر )°° .(lugaza,‏ 


۳۹ 


وعند إنشاء موقع للمؤسسة فإن مسئول الموقع ائه“ ط٠۷‏ يكون من اختصاصه مراقبة 
الموقع» وتحديثه»ء والأشراف عليه»ء وإذا أرادت المؤسسة المحافظة على معلوماتها فيترتب عليها إنشاء 
قسم يرأسه مدير أمن النظام» ويعمل معه مدققون ء١٥االںه»‏ وأخصائيو حلول أمن المعلومات» 
وأخصائيو النظام» ومراقبة الشبكات» وقد يكون أكثر العاملين في المؤسسات هم مدخلو البيانات» 
ومستخدمو الحاسب الألي ءعءلء والذين لا يحتاجون إلى تلك المهارة الفنية بل يتعاملون مع نهاية 
طرفية. ويتطلب قسم الصيانة فني صيانة حاسب يقوم بإصلاح أعطال الحاسبات الآلية والتجهيزات 


الملحقة بهاء ويقوم بصيانة وتحديث البرامج في الحاسبات الآلية والتجهيزات الملحقة بها. 


۲ه خلاصة الفصل الثاني 
تم تناول المعلومات وذلك بالتطرق إلى أهميتهاء وحرب المعلومات» وتوضيح مفهوم المجتمع 
المعلوماتي» كما تم تناول نماذج نظم المعلومات والتي منها نظم المعلومات الإداريةء ونظم معالجة 
العمليات» ونظم المعلومات الصحيةء ونظم المعلومات الجغرافيةء والنظم الخبيرة. أما مكونات النظام 
فشملت الحاسبات الآليةء والبرامج» وقواعد البيانات» والشبكات» والأفراد المتخصصين في جميع 


أجزاء النظام» وقد أوضح الباحث دور كل من هذه المكونات بصورة مختصرة. 


الفصل الثالث/ التحقيق في جرائم نظم المعلومات 


۳ المقدمة 
يتطلب التحقيق في جرائم نظم المعلومات الاطلاع على الإجراءات الأمنية المتبعة في حماية 
النظام المعلوماتي» والسياسات الأمنية المعمول بهاء ومعرفة الإجراء المتبع بعنصر النظام ذي العلاقة 
بالجريمة كخطة تأمين قاعدة البيانات» والشبكات» والأجهزة وغيرها. في هذا الفصل يستعرض 
الباحث أنماط جرائم نظم المعلومات وأساليب وأدوات ارتكابهاء وخصائصهاء وأصناف مجرميهاء 
وأسباب انتشارهاء ودوافعها. كما ستناول الباحث وسائل التحقيق والعوائق التي تحول دون استخدام 


تلك الوسائل وأخيرآً يتم التطرق إلى الأدلة المثبتة. 


۳ أمن نظم المعلومات 

أصبح أمن نظم المعلومات من أهم الأوليات التي تحرص عليها المؤسسات المختلفةء فالاعتماد 
على نظم المعلومات يزداد بصورة متسارعة» يقابله على الاتجاه الآخر زيادة في المخاطر التي قد 
تتسبب في تهديد تلك النظم. ومع وجود الإنترنت وارتباط الكثير من الجهات بهاء زادت التهديدات 
بشكل كبير» ولم تعد حماية المعلومات روتينية أو سهلة بالقدر الذي كانت عليه في الماضي» مما زاد 
من أهمية أمن المعلومات كعملية متكاملة مستمرة في مسيرة نظام المعلومات» وأصبح التخطيط لها 
علما مستقلاً يحرص على الموائمة بين احتياجات الجهة ومتطلبات أمن المعلومات (العلم لأمن 
المعلومات» ١١٤٠ه).‏ ويتركز أمن المعلومات حول أمن ووحدة وسرية وجاهزية المعلومات 
والمعدات» والأجهزة» وملحقاتهاء والبرمجيات والمواد المستهلكةء وخدمات الحاسب الآلي. كما يتركز 


حول تحديد الأخطار التي تواجه نظم المؤسسة وعملية مواجهتها والسلامة من الكوارث وأمن وحماية 


٤١ 


الحاسبات الآلية وأمن الأفراد (لجنة المعاييرء ٤۹۹١م).‏ هناك مجموعة من التحديات التي يجب أخذها 


في الحسبان لضمان نقل المعلومات عند استخدام النظم» ويمكن حصرها في أربعة محاور» على النحو 


التالي 


. خصوصية المعلومات رعورام: وتعني ضمان حفظ المعلومات المخزنة في أجهزة الحاسبات 


أو المنقولة عبر الشبكة وعدم الإطلاع عليها إلا من قبل الأشخاص المخولين بذلك (الهاجري› 
١‏ ه). ولكي تتم المحافظة على خصوصية المعلومات» يجب ألا يتمگن من الاطلاع عليها 


إلا الأطراف المعنية المسموح لها بذلك (مدينة الملك عبد العزيز للعلوم والتقنيةء ۳١٤٠ه).‏ 


. سلامة المعلومات راا وم†ما: ويتمثل ذلك في ضمان عدم تغيير المعلومات المخزنة على 


أجهزة الحاسب أو المنقولة عبر الشبكة إلا من قبل الأشخاص المخولين بذلك (الهاجريء 
۲ ه)» وذلك لمنع أي تغيير للمحتوى بشكل متعمّد أو غير مُتعمّد» وتكمن أهمية ذلك في 
الحفاظ على محتوى مفيد وموثوق به. وفي الغالب تكون الأخطاء البشرية وعمليات العبث 
المقصود» هي السبب في تلف أو تشويه البيانات» وينتج عن ذلك أن تصبح البيانات عديمة 


الجدوى» وغير آمنة للاستخدام (مدينة الملك عبد العزيز للعلوم والتقنيةء ١١٤٠ه).‏ 


التحفق من هوية الأطراف الأخرى ہoااهء ٥٢‏ طاںA‏ إممط: إذ يجب على كل طرف معرفة 
هوية الطرف الآخر لتجنب أي شكل من أشكال الخداع» متل عمليات التزوير وانتحال 


الشخصيات (مدينة الملك عبد العزيز للعلوم والتقنيةه ١١٤١ه).‏ 


توفر المعلومات راiاطهانه»۸:‏ ويتمتل في عدم حذف المعلومات المخزنة على أجهزة 
الحاسب إلا من قبل الأشخاص المخولين بذلك (الهاجري» ١١٤٠ه).‏ كما لا بد من توافر 


البيانات المطلوبة للمستفید عند طلبها (داودء أ .)۲۳١۲ :۲۰٠۰۰‏ 


۲ 


٠-۳‏ الإجراءات الإدارية لأمن المعلومات 
على الإدارة العليا القيام بعدة مهام تجاه أمن المعلومات كالرقابة الإشراف على أمن المعلومات»ء 


وسوف يتم استعراض مهام رئيسة يجب عليها القيام بهاء وهي كالتالي: 


١١-۳‏ توفير أمن الأجهزة 
لتأمين الأجهزة لابد من تأمين المبنى كعدم السماح لغير المصرح لهم بالدخول إلى غرفة 
الحاسب الآلي» ومخزن وسائط التخزين ( داودء أ» ١٠٠٠٠م: .)۲۲١‏ ويفضل استخدام التقنية للدخول 
على الأنظمة (بصمة الإصبع» بصمة العين» البطاقة الممغنطة 0 
طوارئ تتبع في حالة حدوث كوارث طبيعية»ء أو صناعية (عبد المطلب» ١٠٤٠ه: .)١١١‏ ومن 
الضروري تأمين الخدمات التي قد يسبب توقفها تلف بالأجهزةء مثل الطاقة الكهربيةء والتكييف› 
وتأمين النهايات الطرفية والطابعات» ومراقبة أماكن الطباعة التي يتم فيها إخراج النسخ المطبوعة 


لتقليل فرصة الحصول على قوائم بيانات مطبوعة»ء وإغلاق طرق الوصول إلى الطرفيات (داودء أ 


(° 0 


۲-۱-۲۳ توفير أمن البيانات 

يتوجب على الإدارة توزيع الصلاحيات والمسؤوليات حسب الهيكل التنظيمي بما يضمن رفع 
المستوى الأمني» وتقليص الجرائم» ووضع آلية يتم تنفيذها للقيام بالنسخ الاحتياطي وتأمين وسائط 
الحفظ الخارجية بما يكفل أمنها وتحديثهاء ويجب صياغة الضوابط المنظمة لعمليات التشغيل»› 
ولمبرمجي قواعد البيانات ومدرائهاء ولإدارة الشبكات وخطوط الاتصال» ولعمليات الإدخال 
والإخراج» والضوابط الأمنية لبناء وتشغيل البرامج التطبيقية (الشدي» ١١٤٠ه).‏ ومن الأفضل في 
أغلب الأحوال توفير أجهزة بدون محركات أقراص لعدم إتاحة استخدامهاء كما يجب رصد الثغرات 
التي يمكن أن تستغل لارتكاب الجرائم بواسطتهاء واستخدام وسائل حماية تساعد في تتبع المجرمينء 


والتأكد من مزامنة ساعات الأجهزة باستمرارء وذلك لأنه يساعد في تحديد وقت وقوع الجريمة. ولا 


<۳ 


بد من وضع إجراءات تطبق في حالة وقوع جريمة كتشكيل فريق طوارئ للتعامل معها. كما يجب 


على الإدارة وضع ضوابط لأعمال صيانة الأجهزةء وتحديث البرامج» وتحديد جميع الإجراءات 


الأمنية لحماية بياناتها (داودء أ» ١٠٠٠م).‏ 


۳-۱-۲۳ توفير أمن الأفراد 


عندما تريد الإدارة حماية معلوماتها عليها إتباع الإجراءات الإدارية في مجال أمن الأفراد على 


النحو التالي (الشدي» ١١٤٠ه: :)٠۸١‏ 


١ 


إخضاع الموظفين الذين سوف يعملون في مناطق حساسة للتحريات الأمنية للتأكد من سجلهم 
الجنائي قبل قبولهم في تلك الوظائف الحساسة. 

إطلاع الأفراد على السياسة الأمنية وتوقيعهم عليهاء ومعاقبة المخالفين لتعليماتها بالعقوبات 
المناسبة. 

منع التوظيف المؤقت نهائياء ومراعاة إجراءات إنهاء خدمة الموظف بطلب تسليم كل ما كان 
بحوزته كالمفاتيح والبطاقات الممغنطةء وتغيير كلمة المرور قبل مغادرته. 

متابعة العاملين ونقلهم إجباريا بين الأقسام المختلفة في الإدارة» وملاحظة الذين لا يطلبون 
إجهازه بإجبارهم على الإجازة ومراقبة النظام بعد ذلك للتأكد من عدم وجود خلل كانوا يتفادونه 
بوجودهم. 

عقد ندوات ومؤتمرات ومحاضرات بشكل دوري في مجال أمن المعلومات» والاشتراك في 
المجلات المتخصصة بأمن المعلومات» وعرض النشرات الداخلية وتعليمات الإدارة مس6" التي 


تتضمن إطلاع الأفراد على المعلومات المهمة في مجال الأمن» لإلزام العاملين بالنظم الإدارية 


المحددة. 


٤ 


.٦‏ ندب العاملين لحضور المعارض العالمية للأجهزة والبرامج» والإبتعاث إلى الدورات 


المتخصصة بأمن المعلومات» ليكون لديهم خلفية قوية بما يكفل تحقيق أمن المعلومات بالمؤسسة. 


۷. لابد من اعتماد تجزئة الأعمال والمهام الحساسة وعدم احتكارها من البداية إلى النهاية لدى 


ن بخص م ين . 


۸ منح الحوافز وربط الترقية والدورات (والحوافز الأخرى) بمدى التقيد بأمن المعلومات. 


٠٠١-۳‏ القيام بالتدقيق الأمني 

يعطي التدقيق الأمني للبنية التحتية لتقنية المعلومات من منظور (داخلي/ خارجي) وفق معايير 
)85۷۷۹٩(‏ ومعايير (50۱۷۷۹۹|) صورة جيدة للوضع الأمني القائم بالمؤسسةء كما يساعد صناع 
القرار ومدراء تقنية المعلومات على الإطلاع الشامل على أمن بيئة تقنية المعلومات لمؤسستهم. 
معرفة مدى صحة إتباع الإجراءات والقوانين والنظم الداخلية وكذلك الخطوات الفنية الخاصة بحماية 
المعلومات في المؤسسة بصورة سليمة ليست بالمهمة اليسيرة ولكن التدقيق الأمني يجعل من تلك 
المهمة أمراً في غاية السهولة. وخلال عملية التدقيق الأمني تتم مراجعة إجراءات حماية تقنية 
المعلومات في المؤسسة ومعرفة مدى مطابقتها للاحتياجات» ومن ثم التحقق من تدوين أي محاولات 


لانتهاك تلك الإجراءات (۰۰۲ .)Ccomguard,‏ 


وبتجميع شواهد متعددة وشاملة حول العمليات التي تمت في نظام المعلومات يتم اكتشاف أي 
محاولة للإخلال يأمن المعلومات» وكذلك نقاط الضعف في بنية النظام والتي تسببت في تلك 
المحاولات. ويتم مراجعة الخطط الخاصة بالطوارئ وإدارة الأخطار لتحديد مدى ملاءمتها ومدى 
الحاجة لمراجعتها (العلم لأمن المعلومات»ء ١١٤٠ه).‏ ويشمل التدقيق الأمني الكشف عن مدى 


مراعاة الجانب الأمني في خطة استمرارية العمل» وطريقة التحكم بالنفاذ إلى نظم إدارة أجهزة 


الحاسب الآلي والشبكات» وإجراءات صيانة أجزاء النظم» وأمن البيئة وأعمال الحراسة الأمنيةء 
وتحديد الموارد والتحكم بهاء وأسلوب تحقيق الأمن الشخصي (۰۰۲ 2۲d,‏ uا9"هع).‏ 
٠-٠-۳‏ توفير قسم متخصص بأمن المعلومات 
تقوم المؤسسات الكبيرة بتعيين مدير أمن لنظم المعلومات يرتبط بالإدارة العليا مباشرة لأهمية 
التقارير التي يعدها. ويرأس مدير أمن هذا قسما مستقلاً من المتخصصين في مجال أمن المعلومات 
ومن ذوي الخبرة الفنية والأمنية في معالجة البيانات والبرمجة حسب نظم التشغيل ولغات البرمجة 
وقواعد البيانات المستخدمة في المؤسسة»ء محددة تخصصاتهم حسب مسؤولياتهم في القسم» ومدربين 
على التنسيق الأمني ولديهم المقدرة الكافية للتعامل مع جرائم نظم المعلومات والحالات الطارئة 
(الشدي» ٠٤٠١١‏ ه: .)٠١١‏ ويشرف مدير أمن المعلومات على إجراءات الأمن بالمؤسسة»ء وينسق 
مع فريق تطوير النظم» ومداراء الشبكات» وفريق الصيانة» وعقود توريد الأجهزة والبرامج حتى 
يتأكد من مطابقتها للنواحي الأمنيةء كما يشرف أيضا على سير السياسة الأمنية بالمؤسسةء ويكون 


على إطلاع على كل ما هو جديد في مجال جرائم نظم المعلومات» وأمن المعلومات. 
۲-۲-۳ الإجراءات الفنية لأمن المعلومات 


٠-۲-۳‏ توفير الحماية الإلكترونية 
تخضع الحماية الإلكترونية للإعدادات الخاصة بالحاسب الآلي» والأجهزة الملحقة به» ويمكن 


بيانها على النحو التالي (المجلة الإلكترونيةء ۳١٤٠ه):‏ 


.١‏ حذف الملفات غير الهامة ولو كانت المعلومات التي تحويها ضئيلة وعديمة الفائدةء لأنها في 
المقابل قد تكون ثمينة بالنسبة للآخرين» وقد تكون الخيط الرفيع الذي سيقودهم إلى معلومات أكثر 
أهميةء فلابد من حذفها بشكل نهائي والتأكد من عدم إبقاءها في سلة المحذوفات ع ماءرءم۸. 


وعملية حذف الملفات من القرص الصلب اط ١ء‏ لا تحذف المحتويات فعلياًء ولا يقوم نظام 


٤٦ 


التشغيل ص#اءرك و اهم بمسحها من القرص الصلب» بل يقوم بتغيير الحرف الأول من ملف 
<Table Root Directory‏ آي إزالة فهرس المسار فقط. أن مساحة هذا الملف يمكن استعمالها 
لملف آخر» وبشكل عرضي يتم كتابة بيانات الملفات الجديدة على هذه المساحات فوق البيانات 
القديمةء وإظهار البيانات القديمة كملف يمكن للحاسب الآلي والتطبيقات قراءته. ولاستعادة 
الملفات المحذوفة هناك ڊرalج Research Regnerud «Windows For File RescueJûn‏ ıمکنھا‏ 
البحث في عاطة۲ راماءم۲اط R٥0۲‏ عن الملف الذي يراد استعادته ومن تم استعادته. ولإزالة تلك 
البيانات القديمة يتم استخدام أدوات تقوم بحذف الملفات من المساحات حذفا لا يمكن استعادته بعد 
ذلك« .Remove- Utilities Y۰“, Windows Wash Norton Jia‏ 

حماية البيانات عند ترك الجهاز ولو لبضع دقائق» لأن الوصول للمعلومات يكون بدقائق معدودة 
ويتم ذلك بإيقاف النظام بشكل مؤقت أو ما يعرف بعملية السبات حيث تطفي الشاشة فيبدو كأنه 
مغلق» وهذا يبعد أعين الفضوليين عنهء وفي حالة عدم توفر ميزة السبات فيمكن إطفاء الشاشةء 
أو نزع سلكها من الطاقة أو نزع سلك لوحة المفاتيح والفأرة. 

الكشف على الحاسب الآلي بعد الغياب عن طريق المستكشف» بإلقاء نظرة على زمن إنشاء 
الملف» ثم بإلقاء نظرة على زمن أخر تعديل وزمن أخر فتح للملف» فإن كان زمن وتاريخ أخر 
فتح للملف بعد أخر استخدام للحاسب فإنه تم استخدامه من قبل شخص آخر. وتركيب برامج تمنع 


مسح المعلومات من المستكشف» أو استخدام برامج تحتفظ بالعمليات التي تم إجراءها. 
مسح الآثار من قائمة المستندات» لأنها تبقى ركيزة أساسية للاختراق» ونسخ البيانات الحساسة 
على قرص مرن خارجي» وحذف الملفات الأصلية والهامة عن القرص الصلب» إلا أن تكون 


۷ 


° 


أخذ الاحتياطات الأمنية المتعلقة بتغيير الإعدادات للتطبيقات ولنظام التشغيل كإخفاء شريط 
المهامء› حتى لا يتمكن قليل الخبرة من معرفة مكانه» بجعله على وضع الإخفاء التلقائي Auto‏ 
مه] لشريط المهام» ليخفي قائمة " إبداء" وأسماء البرامج» ومنع تعديل الملف من قبل الآخرين 


عن طريق الخطأ أو العمد وجعله للقراءة فقط را0 لم۸. 


استخدام كلمات المرور في sسمه0‏ ہا مع أنه يوفر كلمات مرور خاصة لحماية نظام التشغيل» 
إلا أن هذه الحماية تفتقر للقوة اللازمة لأن كسرها سهل للخبيرء أما المستخدم العادي فبإمكانه تعلم 
تجاوز هذه الحماية من خلال ملف التعليمات مإم! الملحق في sسمه0ہW.‏ وهناك أنواع من 
و کا روو ا و ر 
الخاصة بالشبكات» وكلمة المرور لتشغيل الحاسب الآلي مع أن كلمة المرور من هذا النوع تكون 
حاجزا إلا أنها في نفس الوقت تتسم بالضعف» لأنها تستمد طاقتها من 8|05 الذي يحتفظ بها 
مستعينا ببطارية الحاسب الآلي» فيمكن تجاوزها بفتح الجهاز وسحب البطارية الداخلية ثم إعادتها 
لمكانهاء وأيضا يمكن تجاوز كلمة المرور هذه بالاستعانة بقرص تشغيل النظام أو قرص 005. 
ومنع استخدام الأمر میں ۲م" لتعطیل خدماتوم اع م۸. 
استغلال برنامج م۷۸2 كنظام حماية مرور ١۲مسءءهم‏ لعدد كثير من الملفات المراد حمايتها. 
وضغط الملفات وحمايتها بكلمة مرور» ولكن الأفضل استخدام أحد البرامج الجيدة للحماية الأمنية 
بكلمات مرور قوية لا يمكن تجاوزها عن طريق التطبيقات الشائعةء والتي يمكن توفيرها من 
المصادر الموثوقة. 
إخفاء الملفات والمجلدات والتطبيقات والبرامج من على سطح المكتب ومن القرص الصلب 
بوضعها على وضع مخفي ٠۸‏ هلا١٠»‏ حيث يمنع نظام التشغيل إظهار أسماء الملفات» بينما تكون 


هذه الملفات موجودة ويمكن للمستخدم أن يشغلها طالما أنه يعرف أسمائها. 


۸ 


۹ 


عدم استخدام الأسماء التي تجذب انتباه مخترقي أجهزة الحاسب الآلي سواء كان بالوصول 
المباشر أو عن طريق الشبكات كالملفات الشخصية» أو الصور الخاصة» أو الحسابات المصرفيةء 
أو أرقام بطاقات الائتمان وغيرهاء فمن الأسلم تسميتها بأسماء لا تلفت الانتباه كالحفظ باسم 
sئا×.endaاCa‏ بدلا من ءا×.اموu0ں8»‏ وتغيير إسم الملحق للملف لتعزيز الحماية القصوى» مع 
ملاحظة أنه إذا تم تغير إسم ملحق الملف قد يصعب استخدامه»ء وذلك بإخفاء ملف بوضعه في 
مكان لا يتوقعه أحد» فمثلاً وضع ملف |إءم×ع أو ۷٥۲١‏ أو أي ملف مهم» بوضعه من ضمن 


.Windows/Systemدlجم‎ 


. سد منافذ الاختراق. حينما يقوم المخترق بعملية المسح الشامل واممهءك 0۲۲م فإنه يبحث عن 


أمور مهمة في أجهزة الضحايا كالمنافذ المفتوحة )مم أو الحصول على كلمة أو كلمات السر 
الخاصة بالضحيةء وفي حالة الاتصال بالشبكات مع الإبقاء على تنشيط خاصية التشارك ودون 
اتخ ات ف مر ف كن رقن الفر ل ر د اا رك فى رار 
حا اغارف با امه تهات ك مر فة افد تارك في تاره وة رة 
اق ف ا م ك شن کي عا اكات ن د داور 
مزوداً بخاصية سد تلك المنافذ مثل م0مم ه٠!|‏ )عوا8» أو حذف كلمات السر من ا۷٥‏ 


بواسطة برنامج ۸۷۸۲5۰۰۷. 


. التأكد من عدم وجود برامج تجسس من فئة أحصنة طروادة في حالة الارتباط بشبكات في 


الحاسب الآلي حيث لا يرصدها برنامج الحماية لأنه تعد برتوكولات اتصال» وذلك بتشغيل 


برنامج الحماية بشكل دوري وتحديثه دائما من مصدرة الأصلي. 


. أخذ الاحتياطات حول ووسملمW‏ والتطبيقات الأخرى التي تقوم بحفظ المستندات بشكل متتابع 


فق مقت فط فن مات لار ص ج ل ك فا بف هت الى مل عله رلا جب 


۹ 
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۱٦ 


مسح وحذف الملفات المؤقتة Temp‏ الغير ضرورية والموجود في Windowstemp‏ مع ملاحظة 


أن هلما يستند عليها في حفظ الملفات المؤقتة. 


. استخدام نسخة أصلية وحديثة من نظام التشغيل وذلك لأن نظام التشغيل هو أساس الحماية ولكنه 


يمكن أن يكون أكبر نقطه ضعف في جهاز الحاسب الآلي. وتقوم المؤسسات المنتجة لنظم 
التشغيل بتحديث وتعديل هذه النظم كلما تم اكتشاف خلل أمني. 

عند استخدام الإنترنت يجب عدم حفظ كلمة المرور الخاصة بالمستخدم وقت الدخول للإنترنت» 
وغلق المتصفح حال الابتعاد عن الجهاز لتعطيل خاصية الرجوع للخلف في المتصفح» وعدم 
استخدام خاصية تذكر أسم المستخدم» وكلمة العبور» وعدم استخدام خاصية الإكمال الآلي للاسم 
وفراغات النماذج في المتصفح» وعدم استخدام خاصية تذكر الصفحات التي تتم زيارتها لفترات 
طويلة»ء وتقليل هذه المدة على قدر المستطاع. تعديل خاصية الأمن في المتصفح الخاص إلى 
المستوى المتوسط أو الأعلى مع تعطيل خاصية الجافا سكريبت» وتعديل مستوى الأمن في 


خاصية الأكتف إكس. 


. عند استخدام البريد الإلكتروني يجب عدم فتح الملفات المرفقة إلا بعد التأكد منهاء وعدم تحويل 


الرسائل المشبوهةء وعند الانتهاء من قراءة الرسائل يجب عمل انام وك ومن تم الخروج 
بطريقة صحيحة من الموقع أو البرنامج لأن هنالك بعض برامج البريد أو المواقع تتذكر الزائر 


لمدة تصل إلى (۸) ساعات. 


. من الضروري تركيب البرامج المضادة للفيروسات على الجهاز وتشغيلها طوال فترة استخدام 


ا ر ت اترا انت ي اقرا ت هو كان د اروا 
اال الحضو ل علا ن الر ك اة او و ره ت اة لشن لكر ن عن 


آخر المعلومات والأعراض الخاصة بالفيروسات الجديدة» وطريقة الوقاية منها. 


۷, تشغيل برامج مستكشف الفيروسات» وتفحَص أي ملفات أو برامج جديدة تصل عبر البريد 
الإلكتروني» والإنترنت» والأقراص المرنة. وعدم السماح بإدخال وتشغيل أي ملفات أو برامج 
مجهولة المصدر وبدون الفحص مسبقاء والانتباه إلى عدم تشغيل أو إعادة تشغيل الحاسب الآلي 
بوجود القرص المرن في موقعه» حيث أن بعض هذه الفيروسات تختبئ داخل القرص المرن 
حتى تجد الفرصة الملائمة للتشغيل عندها. 

۲-۲-۲۳ تأمين جميع مكونات الشبكة 

في حالة استخدام الشبكات» فإن الحماية في هذه الحالة تعتمد على التحقق من الشخصيةء 
للدخول إلى الشبكةء وعلى وسائل أمن الشبكة والتي يجب فحصها بالكامل وتقييم إمكانية اختراق نظام 
الحماية وتحديد تلك المخاطر المتعلقة بالتصميم والإدارة. لذا فإنه يجب القيام باختبارات اختراق ويلزم 
إجراء اختبار مفتوح لكل أساليب الاختراق المعروفة باستعمال كافة المعلومات المتاحة عن النظام 
المعلوماتي وإمكاناته» والقيام بتقييم التوافق مع الإجراءات الأمنية وتصميم الشبكة (العلم لأمن 


المعلومات» ۳١١٤٠ه).‏ 


ولحماية الشبكات يلزم استخدام برامج حماية» كبرنامج 10٠۰‏ س00w‏ »مه1 الذي تنتجه 0۲طr۾۸‏ 
Security Corp‏ 0اه وهو من اشهر البرامج المستخدمة للحماية» ويعمل كجدار ناري يقوم بفحص 
الجهاز عند بدء التشغيل للبحث عن أحصنة طروادة ومن ثم إلغاء الملف مباشرة مع ترك رسالة تعلم 
المستخدم بذلك كما يمنع كذلك المخترقين ويسجل محاولات الدخول في تقرير مختصر يشمل وقت 
الدخول وعنوان (۴|) كما انه يعطي معلومات عن جهة الاتصال» من عيوبه أنها تنطلق صفارة 
التحذير عند كل تغيير يحدث بملف اوم وعند استقبال ءءi)ممء‏ غير مضرة للمواقع التي تتم 
زیارتها (۲۰۰۲ ,uaوصهع).‏ ويوجد عدد من برامج الحماية الأخرى مثل برنامج مص ”هل 
yڊرliمڇ4۹ «Net Buster çali, ‘Norton Internet Security °۰۰ aliڊs «Internet Alert‏ 


وبرنامج اھعcہہعC؛‏ وبرنامج ۲,١‏ مرغ sااں8؛‏ وبرنامج ۲۳ا۸ z0٥‏ (الفنتوخ› ١۱١٤۱ه: .)٤۹‏ 


°١ 


۳-۲-۳ استخدام التشفير 
إرسال البيانات عبر الشبكات يجعل من السهل التنصت عليهاء والطريقة الوحيدة لمنع هذا التنصت 
هي استخدام التثشفير ٠٠١٠(‏ ,مه" ه6). يعرف التشفير ہهنامرممع بأنه عملية تحويل المعلومات إلى 
شفرات غير مفهومة تبدو غير ذات معنى لمنع الأشخاص غير التُرحّص لهم من الاطلاع على 
المعلومات أو فهمهاء ولهذا تنطوي عملية التشفير على تحويل النصوص العادية إلى نصوص مشفرة. 
وتشكل الإنترنت الوسط الأضخم لنقل المعلومات الحساسةء فإن أريد الحفاظ على سلامتها وتأمينها 


فلابد من تشفيرها (مجلة الأمن الإلكترونيةء ۳١١٤٠ه).‏ 


كانت بداية استخدام الإنسان التشفير منذ نحو ألفي عام قبل الميلاد لحماية رسائله السريةء وبلغ هذا 
الاستخدام ذروته في فترات الحروب» خوفا من وقوع الرسائل الحساسة في أيدي العدوء وقام يوليوس 
قيصر بتطوير خوارزميته المعيارية المعروفة باسم شفرة قيصر ١٠٥ما٤‏ مومه التي كانت نصا 
مشقرا لتأمين اتصالاته ومراسلاته مع قادة جيوشه. وظهرت فيما بعد العديد من الآلات التي تقوم 
بعمليات التشفير كالة (هصوامع)» وشكل الحاسب الآلي في بدايات ظهوره وسيلة جديدة للاتصالات 


الآمنة» وفك تشفير رسائل العدو (مجلة الأمن الإلكترونيةء ۳١١٤٠ه).‏ 


واحتكرت الحكومات في فترة الستينيات حق التشفير وفك التشفير» وفي أواخر الستينيات» أسّست 
شركة (۱80) مجموعة تختص بأبحاث التشفير» ونجحت هذه المجموعة في تطوير نظام تشفير أطلقت 
عليه إسم هام اء ورغم اعتقاد الحكومة الأمريكية بعدم حاجة المؤسسات والمؤسسات الخاصة إلى 
نظم التشفير إلا إنه قد حقق انتشارا واسعا في الأسواق» ومنذ ذلك الحين أخذت العديذ من المؤسسات 
بتطويرَ نظم تشفير جديدة مما أبرز الحاجة إلى وجود معيار لعمليات التشفير» ومن أبرز المؤسسات 
التي أسهمت في هذا المجال المعهد الوطني للمعايير والتقنية National Institute Of Standards (NIST)‏ 
yوoاrechno And‏ المعروف سابقاً باسم المكتب الوطني الأمريكي lanlيıر National Bureau .U.S‏ 


ئStan‏ 0۴» إذ طوّر هذا المعهد عام ۱۹۷۳م معياراً أطلق عليه معيار تشفير البيانات (كعد) 


oY 


Data Encryption Standards‏ ویستند هذا المعیار إلی rعااں۔ا ٣۳‏ اموا التي تستخدم مفتاح تشفیر 
بطول )٥٦(‏ بت» وتشترط أن يكون لكل من المرسل والمستقبل المفتاح السري ذاته. وقد استخدمت 
الحكومة هذا المعيار الرسمي عام ١۱۹۷م‏ واعتمدته البنوك لتشغيل آلات الصراف الآلي ۸۲۷ 


.(Itep, D, °°") 


وبعد عام واحد من تطبيق معيار تشفير البيانات كعم طور ثلاثة أساتذة جامعيون نظام تشفير آخر 
أطلقوا عليه إسم ۰5۸ ویستخدم هذا النظام زوجا من المفاتیح» مفتاح عام رم ءااطاںم» ومفتاح خاص 
vate Key‏ عوضا عن استخدام مفتاح واحد فقط. ورغم أن هذا النظام كان ملائما جدا لأجهزة 
الحاسب الآلي المعقدة» إلا إنه قد تم اختراقه فیما بعد. وفي عام ٦۱۹۸م‏ قام 2٣‏ ٣۲ہ‏ امم بتطویر 
برنامج تشفير يعتمد نظام 4۸ ولکنه یتمیز باستخدام مفتاح بطول (۱۲۸( بت ویدعی برنامج 
الخصوصية المتفوقة (6۲) -رع »اا۴ لمم راه۲٥»‏ ويمكن استخدام ثلاثة طرق للتشفير كالتالي 
:(Itep, D, °1)‏ 
.١‏ الشهادات الرقمية 
تصذر الشهادات ائرقunة Digital Certificates‏ عن الجlتٽ‏ ilnllھة Certificate Authorities-‏ 
4 الموثوق بها التي توقع عليها وتستخدم هذه الشهادات للتحفق من موثوقية المفاتيح العامة التي 
أصدرت. وفي البداية يقوم شخص أو شركة بتوليد زوج من المفاتيح العامة/الخاصة ثم يُرسّل 
المفتاح العام إلى جهة مانحة للشهادة ٥۸‏ وثضيف الجهة المانحة ٥۸‏ بعض المعلومات المتعلقة 
بالشهادة متل: الاسم ورقم التعريف ۸٠. |١‏ وعنوان البريد الإلكتروني ما١۸‏ انع وتاریخ 
الانتهاء nهiاجiم×ع‏ ماهد والرقم التسلسلي ١0‏ اهنم5 وثوقع عليها بالمفتاح العام لطالب الشهادة 
وبالمفتاح الخاص للجهة المانحة للشهادة هع ويصادق توقيع الجهة المانحة للشهادة هع على 
المعلومات المُضافة إلى الشهادة وعلى المفتاح العام الموجود ضمن الشهادة ويمكن أن ترسل الجهة 


المانحة الشهادة إلى طالبها أو تنشرَّها للعموم أو تحتفظ بها. وفك شفرة الوثيقة المصدَقة رقميا 


or 


Certified Document‏ راامitوDi‏ تستخدم البرمجيات في الطرف المستقيل المفتاح العام للجهة المانحة 
للشهادة هع وبعد تحفٌق كل طرف من الطرف الآخر يتَفق الخادم والمستفيد على معيار التشفير 
الذي سيستخدم في جلسة تبائل البيانات وفقاً لبروتوكول الطبقات |اÎJمıiة Data Exchange SSL‏ 


. Session 


.١‏ البصمة الإلكترونية 

رغم أن التشفير يمنع من الاطلاع على محتويات الرسالةء إلا إنه لا يمنع المجرمين من 
العبث بهاء؛ أي إن التشفير لا يضمن سلامة الرسالة را وم)"| ومن هنا ظهرت الحاجة إلى البصمة 
الإلكترونية» وهي بصمة رقمية يتم اشتقاقها وفقا لخوارزميات معيّنة تدعى دوال أو اقترانات التمويه 
(0nناeرFu‏ طءه1) إذ تطبّق هذه الخوارزميات حسابات رياضية على الرسالة لتوليد بصمة (سلسلة 
صغيرة) تمئل ملفا كاملا أو رسالة (سلسلة كبيرة). وتدعى البيانات الناتجة البصمة الإلكترونية 
للرسالة اومواط موهءءه». وتتكوّن البصمة الإلكترونية للرسالة من بيانات لها طول ثابت (يتراوح 
عا ن و بت تؤخ من الرشالة المنحرلة دات الطرل المتكر. وتستطح هذه النصضمة 
تمييز الرسالة الأصلية والتعرف عليها بدقة» حتى أي تغير بالرسالة- ولو كان في بت واحد- 


ره 5 إلى د ختلفة. 


۳. التوقيع الرقمي 

يستخدم التوقيع الرقمي ءاه واك اهااوص للتأكد من أن الرسالة قد جاءت من مصدرها دون 
تعرضها لأي تغيير أثناء عملية النقل ويمكن للمرسل استخدام المفتاح الخاص لتوقيع الوثيقة 
إلكترونيا. أما في طرف المستقبل فيتم التحقق من صحة التوقيع عن طريق استخدام المفتاح العام 
المناسب. وباستخدام التوقيع الرقمي يتم تأمين سلامة الرسالة والتحقق من صحتها. ومن فوائد هذا 


التوقيع أنه يمنع المرسيل من التنگر للمعلومات التي أرسلها . 


o 


٠-۳‏ استخدام كلمات المرور 


يتطلب أمان نظم المعلومات استخدام كلمات مرور معقدة لتسجيل الدخول إلى شبكة أو 


حاسب الآلي» ويمكن أن تكون كلمة المرور الارتباط الأضعف في النظام» وتكون كلمات المرور 


القوية هامة على اعتبار أن أدوات اكتشاف كلمات المرور مستمرة في التحسن وعلى اعتبار أن 


أجهزة الحاسب الآلي المستخدمة لاكتشافها أصبحت أكثر فعالية منذ قبل» وأصبح بالإمكان الآن 


كسر كلمات مرور الشبكة في ساعات بعد أن كان ذلك يستغرق أسابيع ولجعل كلمة المرور قوية 


۱ 


. أن يكون طولها (۸) أحرف على الأقل فإن أكثر كلمات المرور أمانا تكون بطول (۸) 


أحرف إلى )٠١(‏ حرفاء ويمكن أن يصل طول كلمات المرور sسه0ہاW‏ إلى )۱١۷(‏ حرفاء 
ولكن إذا كانت كلمة المرور أطول من »)٠١(‏ وكان هناك اختلاف في نظم التشغيل فربما لن 


يكون بالإمكان تسجيل الدخول إلى شبكة الاتصال من أجهزة الحاسب الآلي هذه. 


. أن تحتوي على أحرف من مجموعة الأحرف ( ,ط ,ھ ٥...‏ ,8 ,4) ومجموعة الأرقام ,١ ,٠(‏ 


,۷,1 ) ومجموعةرموز (` -!@ #$ %^&*() _+-=[)|[]1:":'< 


(.,2?< 


. أن يكون فيها على الأقل حرف رمز واحد في الموضع الثاني حتى السادس. 
. أن تكون مختلفة كثيرا عن كلمات المرور السابقة. 


. أن لا تتضمن إسم المستخدم» أو إسم أحد أفراد عائلته» أو أي معلومات عنه كرقم هاتفهء 


ورقمه الوظيفي. 
أن لا تكون كلمة شائعة أو اسما شائعاً. 


يجب أن لا تكون هي نفس إسم الدخول. 


: استخدم كلمات صعبة وغير موجودة في القواميس. 


عدم كتابة كلمة المرور (على ورقة متلا)» بل حفظه بالذاكرة الشخصية. 


oo 


.٠‏ عدم التشارك في كلمة المرور الخاصة بالمستخدم مع أي شخص آخر. 

.١‏ عدم استخدام كلمة المرور بتسجيل للدخول إلى شبكة الاتصال لأي غرض آخر. 

۲., استخدم كلمات مرور مختلفة لتسجيل الدخول إلى شبكة الاتصال وإلى حساب المسؤول 
الحاسب الآلي الخاص بك. 

۳. تغير كلمة المرور كل )۳١(‏ إلى )٠١(‏ يوما أو كما هو مطلوب في البيئة الخاصة بالمؤسسة. 

.٤‏ تغير كلمة المرور مباشرة في حالة التوقع بأنه تم اكتشافها. 

.٥‏ عدم حفظ كلمات المرور في جهاز الحاسب الآلي مثل مربعات الحوار التي تطلب حفظ كلمة 


المرور دائماً. 


۳-۲-۳ السياسة الأمنية 

تعد السياسة الأمنية راامم را مء مجموعة من القوانين والقواعد والممارسات التي 
تضبط كيفية أداء المؤسسة لأعمالها, وكيف تقدم خدماتها لتحقيق أهدافها في ظل الأمن» وأحد 
الأغراض الرئيسية للسياسة الأمنية الوقوف على حجم التهديدات التي تهدد المؤسسة والتي يجب 
أن تتجنبها وكيفية معالجة التهديدات بعد وقوعها. 

٠-۳-۳‏ متطلبات تصميم السياسة الأمنية 

تصميم السياسة الأمنية في المؤسسات يحتاج إلى إيجاد لوائح جوهرية لأمن المعلومات 
تكون متطابقة مع المواصفات الأمنية القياسية لمساعدة تلك المؤسسات في حماية معلوماتها 
(الشدي» ١١٠٤٠ه: .)٠٠١‏ وتصميم السياسات لتناسب الاحتياجات المختلفة للمؤسسة استنادا إلى 
القياسات العالمية للآيزو۹٠۹٠۷۷٠85۷۷۹۹//50»‏ التي توفر إرشادات عامة لإدارة أمن المعلومات. 
وبعد تنقيحها وتضمينها للإجراءات الموجودة في المؤسسة»ء فإنها تصبح بمثابة التعليمات المستديمة 
لتعامل مع المعلومات الحساسة بشكل آمن (العلم لأمن المعلومات» ١١٠٤٠ه).‏ ويجب مراعاة 


تحديد مستوى الأخطار الواجب التغلب عليها وتحليلها ومن ثم تحديد الإجراءات التطبيقية 


°٦ 


والتنظيمية الضرورية الواجب تغييرها لصياغة السياسة الأمنية .(Comguard, "**Y)‏ يجب أن 
تتسم السياسة بالوضوح والسهولة بحيث يمكن من فهمها لجميع العاملين وخصوصا غير 
المتخصصين ٠٠٠٠١(‏ ,ه1ءه٥).‏ وعند تطبيقها يجب العمل على تقييمها بعد التنفيذ لمعرفة مدى 
القصور فيها لتلافيه (0۰۲ .(Comguard,‏ 
۲۳۔۳۔۲ خصائص السياسة الأمنية 
توفر السياسة الأمنية للمؤسسات هيكلا لاتخاذ قرارات محددة» في كيفية شكل الخدمات 
المقدمة» وإجراءات المستفيدين» ومدراء النظام» لتحقيق أمن المعلومات في تلك المؤسسة ,آR٤C)‏ 
۲٠١٠۲(‏ ,4. وتخاطب السياسة الأمنية كافة المستويات كل بما يخصه (الإدارة العليا امعا-٣و٠»‏ 
والمشرفین o۲ءاںممں5‏ والمتخصصین ہھاcاہ ٣٥٥‏ والمستخدمین وrمول)‏ (۲۰۰۰ ,٥٣ائھC).‏ کما 
تكون السياسة الأمنية مرجعا قوي في حالة حدوث الكوارث التي تهدد النظام المعلوماتي والتي 
بإتباعها يقل حجم الأضرار الناتجة عن حدوث تلك المهددات بعد وقوعها وتحديد الإجراءات لتلافي 


.(Barman, ۲۰۰۱) تكرارھا‎ 


وتحدد السياسة الأمنية ما هو المسموح به وغير المسموح به من الأعمال والتي بناءا عليها 
تتم معاقبة المخالف ٠٠٠١(‏ ,هءهء). وتعد السياسة الأمنية المرشد لمدراء النظام المعلوماتي في 
كيفية إدارة ذلك النظام» وتحدد الاستخدام المقبول للمستخدمین (۲۰۰۲ ,۸ ›»)c٤8۲,‏ كما تحدد طبيعة 
الأعمال بالمؤسسة من واجبات وإجراءات ٠٠٠١(‏ ,هءئ). وتمد القانون بالقوة بتوضيحها 
وتسهيلها الكشف عن الجرائم وتحديد شخصية مرتكبيها لتقديمهم للعدالة» وبما توفره من وسائل 
تتبع للمخترقين» أو المخربين الذين يقومون بتعطيل وعمل تغييرات على النظام المعلوماتي 


.(CERT,A, °1) 


كما تحدد السياسة الأمنية مدى انفتاح المعلومات 0ااة |١0١"‏ ماطاووهءء۸ لوسائل النشر 


وللأشخاص الذين لا ينتمون للمؤسسة أومن أقسام أخرى داخل المؤسسة )۱ 0 «(Barman,‏ وتحدد 


o۷ 


طرق تنظيم البيانات والمعلومات» كتحديد نوع السجلات المستخدمة» ونوعية المعلومات التي 


تحتویھا (۲۰۰۰ ,ہastr۾C).‏ 
۳-۳-۲۳ مكونات السياسة الأمنية 
يصعب تحديد مكونات السياسة الأمنية اہ eاہCo‏ ر‌iامم‏ را uممء‏ في ظل التغيرات 


السريعة بشكل التقنية» ورغم هذا فحاجة المؤسسات لأمن نظم المعلومات تعد أمرآ ضرورياء مما 


يترتب علية تحديد مكونات السياسة الأمنية وتضمينها العناصر التالية. 


.١‏ تحديد الغرض 
تحديد الغرض المراد حlڍڌ4 Determine purpose What Is to Be Protected‏ کالأجھزة 
والبرامج والإجراءات»› وهذا يساعد في صياغة الواجبات )۰*1 .(Barman,‏ وتعتمد السياسة الأمنية 


على نوع التقنية المستخدمةء فالمؤسسات التي لا تستخدم الحاسب الآلي فإن سياستها الأمنية في 


تستخدم الإنترنت لا تسمح بخروج وسائط الحفظ وإغلاق غرف الحاسب الآلي» وأما المؤسسات 
التي تستخدم الإنترنت فإن الفائدة من منع الخروج بوسائط الحفظ غير عملي إذا لجاء المستخدمون 
إلى استعمال وسائل نقل البيانات إلكترونيا كوسيلة البريد الإلكتروني. ولهذا فإن السياسة الأمنية تبنى 
على معرفة مكونات النظام المعلوماتي» وتستخدم كل مؤسسة احتياجاتها من التقنية مع مراعاة 
أمنها. ولا يغيب عن صانعي السياسات الأمنية انه لا توجد حماية كاملةء فارتباط الحاسب الآلي 
بالطاقة الكهربائية أكثر خطورة من كونه مفصول» وارتباط الحاسب الآلي بشبكة الداخلية أكثر 
خطورة من كونه غير مرتبط وارتباطه بالإنترنت أكثر خطورة مما سبق» وعلى ضوء ما سبق من 


تحدید ماذا یحمی» فانه لا بد من تحدید عن من تحمی. 


o۸ 


۲. تحديد المجال 

يشمل تحديد المجال تحديد من الذين يطبقونهاء وعلى من يطبقونهاء وما هي أنواع الأجهزة 
المستخدمة والتي تشملها (حاسبات صغيرة» كبيرة متوسطة) وما هي وسائط الاتصالات (مود» 
مكررات» جسور) وما هي نظم التشغيل في الأجهزة والشبكات» ومحطات العمل» ومنطقة امتدادهاء 
وما تشمله من إجراءات» وعلاقات مع كافة المتعاملين في مجال النظام المعلوماتي» والعاملين 


والمواقع الوظيفية لهم وامتداد أعمالهم» وتحديد امتداد بيئة النظام ٠٠٠١(‏ ,هإائهع). 


۳. تحديد عناصر السياسة الأمنية 

بعد تحديد عناصر السياسة الأمنية التي تحتاجها المؤسسة يجب أن تشمل تلك العناصر 
توجيهات وأوامر إلى الأفراد العاملين بالمؤسسة في كل عنصر من عناصر السياسة الأمنية ويكون 
مفادها (إفعل أو لا تفعل). وبشكل عام سوف يتم التطرق إلى بعض العناصر المهمة التي تحتاجها 
غالبية المؤسسات على النحو التالي: 

أ. الموقع المكاني لخدمات تقنية المعلوماتية: يتم تحديد الإجراءات للدخول على موقع المكاني 
لخدمات تقنية المعلوماتيةء وتحديد المعدات المادية والتقنية والتي يجب استخدام لتأمين الموقعء 
بالإضافة إلى تحديد واجبات الحراسات .)84۲٣۵١, ٠٠١٠(‏ يجب تحديد خطط مواجهة الكوارث» 
والإجراءات التي يطلبها النظام المعلوماتي حين وقوع الكوارث وبالتفصيل كشرح أهداف 
الخطةء وطرق مواجهة الكوارث» ونقل البيانات» ووسيلة الإنذارات» كما يجب أن تتضمن 
مواصفات المباني الخاصة بالأجهزة» وسلامتها من حدوث المخاطرء وسياسات بناء المرافق 
الجديدة أو مركز الاتصالات وأيضاً طريقة الدخول للمبنى» والعمل على تفريغ الكهرباء السّاكنة 
ومراعاة التكييف» كما يجب أن تتضمن الستياسات السيطرة على مداخل مركز الحاسب الآليء 


وتعد هذه السيطرة فقط للحفاظ على الأمن المادي من التدخل البشري المباشر ٠٠٠١(‏ ,هإأئم٥).‏ 


°۹ 


ب. كلمات المرور: يجب أن تحتوي السياسة ١م‏ سووهم على تحديد طريقة توليف كلمات 
المرورء وتحديدها بنمط يلائم الوظيفة التي ستمنع من يمنح كلمة المرور من استخدام كلمات مرور 
يمكن أن تتضمن أسماء خاصة أو متداولة» وخصوصا في بعض المؤسسات ذات المعلومات 
الحساسة كالمعلومات العسكريةء وقد يعمد والتي يكون توليد كلمة المرور للمستخدم عادة تؤلف 
باستخدام عدد من الأسماء الصًّالحة للتشر أو توليف كلمات مرور أكثر تشويةا إلى المستخدمين» 


ولسوء الحظ أن هذه الكلمات تکون أكثر سهولة لتذكر )۰۰*۱ .(Barman,‏ 


ج. الوتائق ووسائط الحفظ: توضح أسلوب حفظ النسخ الاحتياطي ومں)مه8» ووسائط الحفظ 
Storage‏ اArchival»‏ وإتلاف البيانات واه 0 اهءممءاطء وتهدف هذه الحماية للمحافظة على 
المعلومات من التلف ءعطءوإع ولحفظ المعلومات للأوقات ازفحرجّة «Preserve Critical Data‏ 
وتعالج الحفظ الداخلي للبيانات» وطريقة إعداد النسخ والفترة الزمنية للحفظ (يومي» أسبوعي» 
شهري)» وإجراءات المراجعة سه اره» والتدقيق رازه۷٠‏ وتحدد الطرق والأدوات المستعملة في 


.(Barman, ۰۰۱) Discard ٽlنlيبllا إتلاف‎ 


د. الجانب البشري: تتضمن السياسة الأمنية التحري الدقيق عن كل شخص يتقدم لوظيفة ترتبط 
بمركز المعلومات في المؤسسة وخاصة المبرمجين» ومحللي نظم المعلومات (السحيبانيء 
۲۷:م:: .)٤٤‏ وتورد في مضمونها التعليمات لكافة المستويات الإداريةء وجميع التخصصات› 
بتحديد الواجبات المتعلقة بالوظيفةء والإجراءات التي يمكن تطويرها باستمرار لتكفل سرعة 
الأداء وتبسيط الإجراء لإنجاز المهام المنوطة بالمؤسسة. وتعد السياسة الأمنية تشريعات داخلية 
تحدد وصفا للقيام بجميع الأعمال» وتقرير العقوبات وتوقيعها على المخلين بأمن المعلومات. 

ه. البرامج الجاهزة: لابد من قيام المؤسسة باختبار البرامج الجاهزة ومدى ملاءمتها للقيام 
بالأعمال المنوطة بها مع مراعاة الجانب الأمني للأداءء والعمل على تحديث تلك البرامج من بيئة 


.(Barman, ۰۰1) نتج‎ 


و. التشارك في الخدمات: تحديد الموارد المعرضة للتشارك» وإعطاء الصلاحيات للعاملين حسب 
الهيكل التنظيمي للمهام والاستفادة من الموارد» وتضمين السياسة استخدام تطبيقات تقوم بمراقبة 
منافذ التشارك في المواردء ولسد تغرة التشارك في الملفات والطباعة مع إبقائهما نشطتين في 
حالة الشبكات. يجب استخدم جداراً ناريا مزودآً بخاصية سد المنافذ مثJ Black Ice Defender‏ 
أو حذف كلمات المرور من ام بواسطة برنامج ك٥۸‏ (المجلة الإلكترونية» ۳١٤٠ه).‏ 

ز. الاحترازات الشخصية: تضمين السياسة الأمنية عدم إدخال أو إخراج أي جهاز حاسب الآلي 
أو جهاز أخر أو وسائط حفظ بدون إذن المؤسسةء كما يجب التنبيه على الموظفين بعدم إحضار 
أي أجهزة شخصية لهم داخل المؤسسة» أو وسائط حفظ كما يجب تضمينها إلزام الموظفين 
بحفظ النسخ الاحتياطي بطريقة آمنةء والمحافظة على وسائط الحفظ وتأمين الأجهزة بما يضمن 
عدم اختراقها من أي مصدر. 

ح. العلاقة بالمنافسين والشركاء: يجب أن تتناول السياسات الأمنية الاتفاقيات والشروط بين 
المؤسسات وبين المنتجين والموردين للتقنيةء والجهات التي تقوم بتجهيز وتركيب العتاد داخل 
المؤسسات. وعليهم فهم واحترام السياسات الأمنية للمؤسسات والعمل على إنتاج وتوريد» 
وتصدير» وتركيب ما يدعمهاء وعدم الإخلال ببنود العقود. والتي تتطلبها السياسة الأمنية 
٠٠١١(‏ ,٣aصrه8).‏ ويجب أن يكون هناك اتفاقيات تنظم الأعمال المشتركة بين الشركاءء وما 
تفعله الشركة باتجاه المنافسين كأن تمنع موظفيها (حتى ولو خارج العمل) بالذهاب أو العمل أو 
الدعاية لمنتجات وخدمات المنافسين» أو استعمالها. 

ط, تطوير البرامج: سياسات تطوير البرlمج Development Policies‏ ftwareهك‏ تعالج الأخطاء 
المقصودة» وغير المقصودة في تطوير البرامج يمكن أن تؤدي إلى نتائج مأساوية. وبعض 
المؤسسات ليس لديها خبرة كافية لتطوير البرامج فتلجأ إلى طرف ثالث» فقد يكون مصدراً 


للأخطار الأمنية التي يمكن أن تتعرَّض لها المؤسسة. ويجب عدم الوثوق بالبرامج التي منشأها 
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التطوير. ويلزم مراعاة نواح عدة في عمليات تطوير البرامج أثناء تصميم وتطوير البرامج وذلك 
بوضع القواعد الأساسية لتطوير برامج آمنة تتوافق مع آليّات نظم الثشغيل وقاعدة البيانات أو 
البرامج المساعدة» ومعرفة ما المفترض الذي يمكن أن يتم تركيبه على النظام والشبكة وعدم 
تركيب البرامج المخالفة التي تخل بأمنه ٠٠١٠(‏ ,مه"2۲م). 

ي. استخدام الإنترنت: من الضروري فهم الأسس البنائي لشبكة وكيفية عمل الحاجز الناري 
والبرتوكولات العاملة بالشبكة المحلية المربوطة بشبكة الإنترنت التي يمكن أن تلعب دورا في 
تصنيف الخدمات المقدمة سواء كانت خدمات داخليّة أو خارجية» وتضع تصوراً في أمن 
الإنترنت» يعتقد المستخدمون أنهم لا يحتاجون إلى الثدريب للوصول إلى الإنترنت» ولكن ينبغي أن 
يتدربوا عليهاء ويشرح لهم مسئوليّاتهم الملخصة بالستّياسة الأمنيةء ولا يتم استخدام الإنترنت إلا 
وفق احتياجات المؤسسة ومنع منسوبيها من الاستخدامات غير ضرورية كزيارة المواقع 


المتنوّعة على الإنترنت ٠٠١٠(‏ ,رمج"2۲م). 


تعتمد معظم المؤسسات على معلومات خاصة أو حساسة فيجب أن تكون السياسة قائمًا 
لشرح معالجة هذه المعلومات وفق ضوابط وحماية تكفل عدم الإخلال بأمن المعلومات» وينبغي أن 
تحظر هذه الستياسات تحميل البرامج من مواقع بالإنترنت» وتشرح للمديرين إجراءات تحميل تلك 
البرامج» وتلزم بتزويد المواقع بوسائل الحماية وخصوصا عندما يكون الموقع مرتبط بشبكة 
الداخلية للمؤسسة. ولي استمرارية عمل الموقع لابد من تضمين السياسات الأمنية صيانة برامج 
ودعم المواقع. كما يجب أن تحكم السياسات في محتوّى المعلومات على موقع الإنترنت» وتحديد ما 
هي المعلومات المناسبة وضع سياسات لما تعمله المؤسسة بالمعلومات التي جمعتها من خدمات 


الموقع حتی لا تستغل لإغراض خاصة )۰°۱1 .(Barman,‏ 


ك. استخدام البريد الإلكتروني: يجب وضع سياسة أمنية لاستخدام البريد الإلكتروني 


Ena‏ iciesاP‏ yإاuعهS‏ الذي يساند أهداف المؤسسة» ومطالب التجارة الإلكترونية. وتتطلب 
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سياسة البريد الإلكتروني وصف الأعمال التي تتبع في إدارة نظام البريد الإلكتروني» وتحديد من 
الذي له الأحقية بمسح الرسائلء وتحديد حجم الرسائل لمنع ازدحام الشبكة وتخفيف المشاكل 
الأخرى. وتعيين المفوّضين باستخدام البريد الإلكتروني» ورصد الوسائل المساعدة في إرسال 
الرسائل» وتوضيح طريق حفظ الرسائل» واستخدام الالصال الواثق بتشفير البيانات قبل الإرسال 
واعتماد التوقيع الرقمي )۰°۱1 (Barman,‏ 

ل. الفيروسات والتيدان وأحصنة طروادة: تكون هناك حاجة للحماية من الفيروسات والديدان 
وأحصنة طروادة sصW0۲‏ ,sمV¡ru, an rojan Hoss‏ وهذا يتطلب أن تتضمن السياسة كل 
ما يؤدي لعدم الإصابة بها كمنع نسخ البرامج من المصادر غير موثوقة» كما يجب أن يكون 


هناك توضيح من قبل المنتجين بحالة حماية برامجهم بفيروسات )*** .(Castro,‏ 


۳۔۳ جرائم نظم المعلومات 


ثعرّف الجريمة بأنها حدث على شكل سلوك ودوافع» يحركه مثير وينشطه يؤدي إلى 
استجابة على شكل سلوك غير مادي» وسلوك يمكن أن يكون على شكل (فعل» تفكير» عواطف) 
وهي مرتبطة بالسلوك الناتج عن الفرد» ويحددها المفهوم القانوني الذي يرتبط بالحدود القانونيةء 
ويشمل الحدود المعيارية القيمة الموجودة في المجتمع» كما يحددها المفهوم الاجتماعي الذي يخالف 
المفهوم القانوني من حيث نقطة جوهرية ليس من كون الجريمة موجودة أو غير موجودة وإنما 
يخالفه أن المفهوم الاجتماعي لا يشترط وجود نص قانوني لتجريم الأفعال فعندهم الذي يجرم الفعل 
هو المجتمع» كما أن درجة التسامح في المجتمعات تجاه بعض السلوكيات مختلفةء فهناك مجتمعات 
درجتها متوسطة» والأخرى شديدةء فالانحراف هنا مرتبط "بالحدود التسامحية" (طالب» ١٠٠٤٠ه:‏ 


( 
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ويجمع فقها القانون الجنائي على اعتبار أن الجريمة سلوك يحظره القانون ويرتب عقوبة 
لمرتكبه. ومن التعريف القانوني للجريمة على أنها عمل إي عمل يجرّمه القانون أو امتناع عن عمل 
يقضى به القانون (عوده» ١١٠٤٠ه)»‏ نجد عدم اعتبار الأعمال غير المشروعة جريمة في نظر 
القانون إلا إذا كان العمل غير المشروع مجرما ومعاقبا عليه» وينطلق القانون في تجريمه للأعمال 
غير مشروعة بأن العمل غير المشروع يُحدث ضررا سواء كان هذا الضرر ضد فرد أو جماعة أو 
مؤسسة» وبتجريمه لتلك الأعمال غير المشروعة يضمن القانون عند تطبيقه بشكل المطلوب 
المحافظة على عدم تداخل الحريات وتصادمها مع بعضها البعض لما يمنع مزيد من الجرائم ويكفل 
استقرار الأمن للمجتمع. 


أن تعريف الجريمة وتحديد أركانها ومعرفة عناصرها وأنماطها وأساليبهاء وأدوات ارتكابها 
له أهمية خاصة عند رجال القانون والعاملين في جمع الأدلة الجنائية. الذين يسعون دائما لإثبات 
أركان الجريمة وعناصرهاء وإيجاد العلاقة بين أركان الجريمة والشخص المتهم بتنفيذ تلك الأركان 
(البشري» ٠٤٠١١‏ ه: ۱۸). ولأهمية بيان أنماط جرائم نظم المعلومات» وأساليبهاء وأدوات ارتكابهاء 


۳۔٠‏ أنماط جرائم نظم المعلومات 

"من الصعب حصر أنماط جرائم نظم المعلومات بسبب التطور في صناعة التقنية إلى أن 
غا ا ترد مضه درن ا دوک غ ر 0 ا 
إلى بعض المصطلحات التي تدخل تحت مسمی جرائم التقنية وهي؛ مصطلح Cyber Crime‏ الجرائم 
الإلكترونية» ومصطلح مءںطA‏ عام صهع الاستعمال الخاطئ للحاسب الآلي» ومصطلح مءuءMi‏ 
compute‏ إساءة استخدام الحاسب الآلي» ومصطلح ع computer Rماated ٤n‏ الجرائم المتعلقة 
بالحاسب الآلي» ومصطلح erاuم crime Com‏ جرائم الحاسب |ÎJلئي«‏ yوnصþطCompuiterzİ Fraud‏ 


احتيال الحاسب الآلي» ومصطلح راموإه۴ ماuمصهء‏ تزوير الحاسب الآلي» ومصطلح Computer‏ 
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موotaطهك‏ تخريب الحاسب الآلي» ومصطلح موه هامsع puter‏ صهع تجسس الحاسب الآليء 
ومnصbطlح Information Systems Crime‏ جرمة نظم الوت« ومصbطlح Internet Crime‏ 
الجرائم التي ترتكب عن طريق شبكة الإنترنت (المسندء والمهيني» ١١١٠ه: »)۳۳١‏ نجد إن تلك 
المصطلحات السابقة استخدمت للدلالة على نمط تلك الجرائم ولم تضع حدا فاصلا يبن ما يشمله كل 
مصطلح من جرائم عن المصطلح الأخر» ولا تتضمن تفصيل بين المقصد العمدي والاستخدام 
الخاطئ العفوي والاستخدام الخاطئ نتيجة الإهمال أو الاستخدام الخاطئ المتعمد أو الاستخدام 
الخاطئ الذي يرقى إلى سوء الاستخدام (عبد المطلب» ١١٠۲ء:‏ ). وفي عام ۱۹۸۹م وضعت اللجنة 
الأوربية لمشاكل الجريمة بالمجلس الأوربي التابع للأمم المتحدة إرشادات عامة بشأن الجريمة 
المعلوماتية وتصنيفهاء وقد أشارت الأمم المتحدة في مدونتها التي أصدرتها بشأن الجريمة 
المعلوماتية إلى خلاف الخبراء حول تحديد هذه المصطلحات» وتركت للدول المعنية مسألة تكييف 


الوضع القانوني بما يتفق مع كل نظام دولة وتقاليدها ٠٠١٠(‏ ,۱۴5). 


ويمكن تقسيم أنماط الجرائم المتعلقة بالنظم المعلومات حسب أسلوب استخدامهاء فالنوع الأول 
استخدام تلك الأداة (حاسب» شبكةء ...الخ) وسيلة يرتكب بها الجريمةء والنوع الثاني عندما تكون 
هدفا مثل (الحصول على معلومات» وتدمير معلومات...الخ) (البشري» ١١٤٠ه:‏ ۱۳۷). كما يتم 
تقسيمها حسب هدف الجاني المباشر فقد تكون موجهه إلى المعلومات» أو الأشخاصء» أو الأجهزة 
(الهاجري» ١١٠٤٠ه)»‏ وهذا يتفق مع تقسيم القانون الفرنسي لأنماط الجرائم المعلوماتية (عبد 
الرحمن» ۱۹۹۲م: ۱۷۸)» كما سلكه كثير من الباحثين. وسوف يتم تناول الأنماط المطروحة بهذه 


رة 
٠-١-۳-۳‏ الاحتيال المعلوماتي Information Fraud‏ 


"انتشر الاحتيال المعلوماتي انتشاراآً کبیرآًء فتأثرت سلوكيات فئة كبيرة من الناس» في 


مقدمتهم الذين يتعاملون مع نظم المعلومات» لسهولة قيامهم به» وبعدم توفر نظام أمني خاص يحول 


دون اقترافهم لتلك الجرائم" (شتاء ١١٠٠م: .)٠١‏ يدخل تحت الاحتيال المعلوماتي التلاعب بإدخال 
البياناتوہiههاط‏ هاه الذي يعتمد على إدخال بيانات لا وجود لها أصلا أو بيانات محرفة أو تنطوي 
على الأمرين» وقد تستمر فترة طويلة دون أن تكتشف (شتاء ١١٠٠م: .)٠٠‏ وتغيير البيانات بعد 
إدخالها الذي يتم تعديلها أو تغيرها وإبقاءها بشكل مستمر للاستفادة منها أو تركها لفترة محدودة 
لإرسالها أو طباعتها وبعد ذلك يتم أعادتها لوضعها السابق»ء كما يدخل تحته النسخ غير المرخص 
للبيانات للاستفادة منهاء كما يدخل تحت الاحتيال المعلوماتي استخدام برامج مخصصة لإغراض 
محددة كبرنامج مه7 ۲ممك المطور لاستخدامه في حالة الطوارئ لتجاوز قيود التحكم العادية وتنفيذ 


عمليات غير مشر و عة (المسندء و المھینے» ١١٤١ه .)1۸٣‏ 
يات غير مشرو والمهيني 


كما يدخل تحته برمجة النظم والتطبيقات بطريقة تحقق للمبرمج مصالح شخصية غير 
مشروعة كاستغلال المؤسسات المالية التي تدفع الفائدة» ويتم بطريقة تقريب الأرقام» وكأسلوب 
السجق (سلامي) أي سرقة المال بمقدار بسيط على فترات طويلةء ويدخل تحت الاحتيال المعلوماتي 
تغير الإعدادات لتسمح بتجاوز قيود التحكم المعتاد في النظام» وغالبا توضع الإعدادات على وضع 
معين أثناء تطوير النظام» ثم تحذف قبل وضع النظام بشكل التشغيل النهائي (المسند» والمهينيء 
١ه).‏ كما يدخل تحت هذا النوع» "القنبلة الموقوتة وهي تعليمات غير مرخصة موضوعة في 
برنامج بهدف إجراء عمليات غير مشروعة في وقت محدد مسبقا حين تحقق شروط معينة" 


(المسندء والمهيني» ١١٤٠ه: .)٠۸١‏ 


۲-١-۳۳‏ تدمير الملفات وقواعد البيانات 
إن الهدف المباشر للتدمير هو المعلومات المخزنة على الأجهزة المقتحمة حيث يتم إفسادهاء 
أو تغييرها أو حذفها أو سرقتها ونقلها إلى أجهزة أخرى (الهاجري» ١١٠٤٠ه).‏ تتمكن أدوات 


التدمير من الدخول إلى النظم عبر البريد الإلكتروني» ومن خلال خاصية مشاركة الملفات مااع 
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و iااs»‏ ومحركات الأقراص» وبرامج المراسلة الفورية raوهPr‏ وہ iومNess ›»|nsta nt‏ ومواقع 


الإنترنت (مجلة الأمن الإلكترونيةء ١١١٤٠ه).‏ 


۳-٠-۳‏ التجسس الإلكتروني 

التجسس رمك: اصطلاحاء هو: البحت والتنقيب عما يتعلق بالعدو» من معلومات سرية 
باستخدام الوسائل السرية والفنيةء ونقل ذات المعلومات بذات الوسائلء أو بواسطة العملاء 
والجواسيس» والاستفادة منها في أعداد الخطط. أما الجاسوسية قانوناء فهي؛ العمل سرا وبادعاء 
وهمي لمحاولة الاستيلاء على معلومات سرية بقصد إبلاغها إلى جهة معادية» تطور التجسس في 
عصرنا هذا» وأصبح من الممارسات اليومية التي تعتمد عليها الدول في حماية آمنهاء وتطوير 


صناعاتهاء بل وفي التعامل مع أصدقائها ۲١١۲(‏ ,ءعنااهم6). 


تتجسس الدول اليوم على منافسيهاء بجمع المعلومات عن مصادر القوة ومواطن الضعف 
لديها في السياسة والاقتصاد» وعن درجة الوعي والروح المعنوي في المجتمع» وحركة الجندء 
والقوة العسكرية» وعن تجمعات الدول الصديقة وتحالفاتهاء والى أي مدى تتكامل المصالح أو 
تتناقض يحين التحالف بين دولتين صديقتين ضد طرف ثالث (۲۰۰۲ ,ocitiesم‌U).‏ نتج عن ازدهار 
قاع تة الماك و اهارا في ال ات اة اة تيل مها تجسن انار ماي 
بين الدول» التي تعتمد على عناصر يعملون داخل الجهة الأخرى للحصول على معلومات حساسة 
بقيامهم من داخل المؤسسة بسرقة معلومات سرية وإرسالها إلى الجهة المستفيدة بوسائط الإنترنت»› 
أو الحصول على المعلومات بالتجسس من بعد بأدوات خاصة. ويمكن للشخص قليل الخبرة 
الحصول على عدة أدوات تجسسية من مواقع كثيرة على شبكة الإنترنت» ويمكنه استخدامها لدخول 
على الأجهزة المرتبطة بالشبكة وإحداث أشكال مختلفة من التخريب» والسرقةء والتعطيل (الهاجري› 


۳ ه))» أو نقل المعلومات إلى المصدر عن طريق النظم لما توفره من سرية فائقة (الإيهم» 
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٣۳‏ ه). كما أصبح التجسس أكثر خطراء بتأثير التقدم التقني» الذي وفر أجهزة ومعدات غاية في 


الدقة» وصغر الحجم» ودرجة الكفاءة في التنصت» والاستشعار من بعد ۲٠٠۲(‏ ,sهناامهم6).‏ 


4-۳ تشويه lئمÃlgێg Defacement‏ 
من أكثر الأجهزة المستهدفة في هذا النوع من الجرائم» هي تلك التي تستضيف المواقع على 
الإنترنت» حيث يتم تغيير المعلومات الموجودة على الموقع. إن استهداف هذا النوع من الأجهزة 
يعود إلى كثرة وجود هذه الأجهزة على الشبكة وسرعة انتشار الخبر حول اختراق ذلك الجهاز 
خاصة إذا كان يضم مواقع معروفة (الهاجري» ١١٠٤٠ه).‏ وتشويه المواقع يتم بتغيير الصفحة 
الرئيسية وتتم عملية التشويه باختراق مزودات ٠/٥٠6‏ ويقصد المخترق من ورائها انتصاره على 
نظام مزود ط٥۷‏ والإجراءات الأمنية للشبكة وإبراز قدراته التقنية وإعلان تحديه للمشرفين على 
نظم مزودات ط٥۷‏ ليثبت لغيره امتلاكه المقدرة التقنية على كسر نظام الحماية في هذه المزودات. 
وتتضمن أهداف من يقوم بعملية التشويه إيصال رسالة للعالم كاعتراضه على حالة سياسية أو 
اجتماعية أو صرخة يريد إيصالها إلى كل من يزور الموقع. ويؤدي هذا العمل على الإضرار 


بسمعة الجهة المالكة للموقع ٠٠٠٠(‏ ,١۲امام۸»).‏ 


بلغ عدد عمليات تشويه المواقع» التي رصدت في أنحاء العالم منذ العام ١۹۹٠م‏ وحتى 
۹ مم حوالي )٥٠٠٠(‏ عملية توزعت على مختلف مواقع ط۷6 التي تملك أسماء نطاقات تجارية 
(”ه٤ ٠‏ ٥١ء‏ و0۲) في جميع دول العالم تقريباء وتشير الدراسات إلى أن حوالي )/۲١(‏ من 
عمليات التشويه تتم في أول يوم من العطلة الأسبوعية ويرجح السبب في ذلك إلى أن تغيير الصفحة 
الرئيسية في موقع معين يوم العطلة الأسبوعية (في معظم دول العالم) يضمن بقاء التغيير أطول مدة 
ممكنة إلى أن يعود مدير الشبكة وموظفو المؤسسات من إجازتهم ويعيدوا الصفحة الأصلية للموقع 
إلى ما كانت» وحدثت أوائل عمليات التشويه في العالم عام ١۹۹٠م‏ ولم تتعد في ذلك الوقت أربع 


عملیات وتلتھا (۱۸) عملیة العام ٩۱۹۹م‏ و(۲۸) عملية سنة ۱۹۹۷م ثم تضاعفت عام ۱۹۹۸م 
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ليصل العدد إلى (۲۳۳) عملية تشويه مواقع وفي سنة ۱۹۹۹م تضاعف عددها حوالي )٠١(‏ مرة 
ليصل )۳٠۹۹(‏ عملية تشويه في مختلف أنحاء العالم» ومن ضمنها )٠١(‏ عملية تمت على مواقع 
محلية في الدول العربية وكانت المواقع المحلية البرازيليةء أكثر دول العالم إصابة بعمليات التشويهء 
وبلغ عدد العمليات فيها (۱۷۸) عملية تلتها الولايات المتحدة الأمريكية التي بلغ عدد العمليات فيها 


.)!aاaا۲۲,‎ ۲۰۰۲( عملیة‎ )۱۲١( 


۳۳۔٠‏ تعطيل الÎأجjة‏ Ãlgnllyقg‏ ) DDOS ( Distributed Denial Of Service‏ 
تحدٿث هذه الهجمات باستخدام منافذ بروتوكولات ۲٤٥۲‏ ودل بالإضافة إلى ۲| في 
تسليط حزم شبكية إلى مزودات معينة عبر أوامر مثل ومام (۲۰۰۲ ,۸ .)٤۸۲,‏ ومن أشهر 
الهجمات تلك التي تستخدم نوع الهجوم المعروف باسم م)kں‏ 1۸ء والتي تسلط سيلا من الحزم 
الشبكية عبر المنفذ )۱۳١۹(‏ من نظام 5 6» الذي یسمح بتحاور التطبيقات الموجودة على 
الأجهزة المرتبطة بالشبكة» ويمكن دفع حزم شبكية إلى مزودات معينة لإيقافها عن العمل» سواء 
كانت مزودات ط٠٠‏ أو مزودات بريد إلكتروني أو أي مزود يمكنه أن يستقبل الحزم الشبكيةء 
وتعرف أنواع هذه الھجمات« بأسماء غريب Ping ‘Ping Bomb ‘Land ‘Floods «Smurf Syn li‏ 


.(Cisco. ۰۰۲) Win nuke «Fragile ‘O'death 


وتشكل هذه المجمات خطرا على هة الإنترئت كلها و ليشن على يعض المواقع فف خت 
أن كل مقع من المواقع التي أصيبت بهذا النوع من الهجمات» يحجز جزءا كبيرا من حزمة البيانات 


على شبكة الإنترنت» مما قد يهدد بإيقاف شبكة الإنترنت بالكامل ۲٠٠۲(‏ ,١۲اماما»).‏ 


كما يتم تعطيل الأجهزة بإرسال بقة نظام التشغيل 05 يتم فيها استخدام لغة الترميز >۲١‏ 


وزرع تعليمات وبرامج مستخدمة في نظام التشغيل DOS‏ ليتم تعطیل نظام cWindows‏ واکثر نظم 
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بت وفیه توجد بعض الأوامر التي تمکن نظام التشغيل من التعامل مع الأجهزة الملحقة وهي؛ 
»c0M 1, COM" For Communication And Fax Modem < LPT’ For Printer‏ وتسبب بعض 
المشاكل لأنها تجعل نظام s‏ سمه" يتبادل المعلومات و الأوامر مع المكونات مثل الفاكس مودم و 


الطابعة بدلا من القرص الصلب وبالتالي يتوقف الجهاز عن العمل (المجلة الإلكترونية ١۳١٤٠ه).‏ 


٠-۳-۳‏ الإخلال بأمن المعلومات 

تقع جرائم الإخلال بأمن المعلومات من خلال العاملين بالمؤسسة» إما بالقيام بها أو نتيجة 
تساهلهم» أي تكون متعمدة أو غير متعمدةء فعدم إتباع السياسات الأمنية الموضوعة لهم تعد إخلالا 
بأمن المعلومات» کاإفشاء کلمات المرور (المسند» والمهیني» ۱٩۲٤۱ه:‏ ۲۹۸)» أو عدم تطبيق 
متطلبة السياسة الأمنية بشأنهاء أو سرقة وسائط الحفظ الخارجية نتيجة تساهل العاملين بالمؤسسةء 
أو نسخ البيانات والبرامج» أو تشغيل الأجهزة عن طريق القرص المرن للدخول غير مرخص على 
الأقراص الثابتة والحصول على البيانات» أو عدم متابعة إجراءات الصيانة حتى لا تتم زراعة 
برامج اختراق بواسطة موظفي الصيانة والتشغيل بالمؤسسة أو الحصول على البيانات السرية خلال 


أعمال صيانة الأجهزة» أو الاستخدام غير القانوني لأجهزة غير حين تركها غير مؤمنة. 


۷-۳-۳ انتهاك الخصوصية 

المؤسسات والمواقع كانت في السابق تقوم بجمع المعلومات اعتمادا على عنوان بروتوكول 
الإنترنت (ع|) وذلك دون معرفة المستخدم شخصيا. أما الآن وبعد تطور التكنولوجيا التي تسمح لهم 
بأكثر من ذلك فإن العديد من المؤسسات والهيئات وبنوك المعلومات» قادرة على تحديد رقم هاتفه 
الذي يتصل منه وعنوانه وكذلك تسجيل كل ما يقوم بكتابته أو ما يستقبله في غرف الدردشة أو 
الرسائل الإلكترونية. ويمكنهم بيع هذه المعلومات لمؤسسات التسويق والدعاية أو الجهات الحكومية 


الأخرى في العالم نظم المعلومات (صلاح» ١١٠٠م).‏ 


۸-۳۳ انتحال شخصية 

هي جريمة الألفية الجديدة كما أسماها بعض المختصين في أمن المعلومات وذلك نظراً 
لسرعة انتشار ارتكابها خاصة في الأوساط التجاريةء تتمثل هذه الجريمة في استخدام هوية شخصية 
أخرى بطريقة غير شرعيةء وتهدف إما لغرض الاستفادة من مكانة تلك الهوية (أي هوية 


الضحية]) أو لإخفاء هوية شخصية المجرم لتسهيل ارتكابه جرائم أخرى (الهاجري» ۳١٤٠ه).‏ 


٩-۳۳‏ التنصت على الشبكات 
يتم باستخدام تقنيات معينة بسرقة المعلومات المارة أو يقوم بتعديلهاء ويمكن أن يكون 
التنصت على أشكال عديدة» كتنصت مباشرة على أسلاك الاتصالات» أو استخدام أجهزة لالتقاط 
الإشعاعات من الحاسب الآلي» أو من موجات البث» أو زراعة أجهزة داخل الحاسب الآلي لتقوم 
بالتقاط البيانات الداخلة أو الخارجة والتقاط بث هذه الأجهزة عبر الأقمار الاصطناعيةء أو التقاط 
البيانات المارة عبر الشبكات. فقد يقوم خبير في نظم الاتصالات وعن طريق استخدام أجهزة 
التنصت على أسلاك بين فرع وفرع لمعرفة حجم الأعمال» وغالبا تستخدم هذه الطرق بتجسس بين 


الدول (الشدي» ١١٤٠ه: .)٠١‏ 


٠١-١-۳۳‏ اعتراض رسائل البريد الإلكتروني. 

يتم إرسال بيانات البريد الإلكتروني غالبا ضمن رزم ءام)ءهم عبر الشبكات» وهذا يعني أن 
رسالة البريد الإلكتروني لا يتم إرسالها كل رزمة بنفس المسلك الفعلي للرزم الأخرى» لذلك فأي 
شخص يريد اعتراض البريد الإلكتروني» يجب أن يمتلك خبرة تقنية عالية إضافة إلى خبرته في 
الوصول إلى الحاسبات الالية وخطوط البيانات التي تتعامل مع الرسائل للإلكترونيةء كما انه يجب 
علية أن يبذل مزيدا من الجهد لتعقب الرزم واعتراضها وإعادة تجميعها. وحاليا يتوفر تطبيق 


و acket-Sniffi‏ على الإنترنت» حيث يستغله مخترقون غير بارعين» وهنا عامل الخطورة لأنه مع 
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وجود التطبيقات المناسبة وانتشارها بالإنترنت يسهل عمليات اعتراض البريد الإلكتروني بدون أي 


جهد أو مشقة (مجلة الأمن الإلكترونيةء ۲٠٠٠م).‏ 


۴ا00diہو الإغراق‎ ۱١-۳-۳ 
يتم فيها استخدام برامج جاهزة خاصة لإغراق البريد الإلكتروني» والمتوفر بكثرة على‎ 
وعدد مرات‎ ٠٥× الإنترنت» ما على المهاجم إلا وضع عنوان الرسالة اcعزطںء» ونصها رمع‎ 
وبعد ذلك ضغط أمر 0ءء أو طا" 80. وتختلف‎ ۲٥ إرسالها هممء مم زا» وعنوان المرسل إليه‎ 
عدد الرسائل اللازمة لإغراق بريد معين وذلك حسب نوع الموفر للبريد فالبريد المجاني ليس بقوة‎ 
البريد المسجل تحت إسم شركة أو جهة حكوميةء الذي يستطيع تحمل عدد هائل من الرسائل (مجلة‎ 


الأمن الإلكترونيةء ۳١٤٠ه).‏ 


۳۳۔۲ أسالیب ارتکابها 
يمكن حصر مجموعة من الأساليب كالاختراق المباشر للشبكات وأجهزة الحاسب الآلي 
المرتبطة»ء والاختراق المبطن» ورصد لوحة المفاتيح» وكسر كلمات المرور في أجهزة الحاسب 


الآليء Spoofing s‏ ۶»> وسوق يتم شارا بات ù‏ 


٠-۲-۳-۳‏ الاختراق المباشر للشبكات وأجهزة الحاسب الآلي المرتبطة 
يعتمد على استغلال المنافذ المفتوحة بنظم التشغيل» أو برامج الحمايةء والتي هي أساسها 
أخطاء برمجية بشريةء ويقع تحته مجموعة من الأساليب منها؛ البحث عن المنافذ المفتوحة عن 
طريق الشبكات» واستغلال المنافذ المفتوحةء وكسر كلمات المرور الخاصة بالشبكات» واقتحام نظم 


hne‏ غا الشبكات 1 زاف 7 وسوق یتم تناولها بااتة یڵ 
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.١‏ البحث عن المنافذ المفتوحة عن طريق الشبكات 

قت الخ افق الفاق الك من الخهد و رة وك ان لباو لة بد الاو لة كتاف 
المنافذ المفتوحة والدخول منها إلى الجهازء فبعد تحديد الهدف المراد اختراقه (بريد إليكترونيء 
موقع على الإنترنت» شبكة محلية مرتبطة بالإنترنت) يحتاج المخترق لجمع أكبر قدر ممكن من 
المعلومات حول مظاهر أمن النظم الخاصة بالهدف قبل القيام بمحاولة الاختراق وتشمل عملية جمع 
المعلومات» أسماء الميادين» وكتل الشبكات» وعناوينم|» وخدمات م۲٤]۲»‏ وخدمات ۲ولں/۲» 
وبنية النظام» وتعداد النظام» وأسماء المستخدمين والمجموعات ومعلومات ۷۲ 51» وبروتوكولات 
الشبكة المستخدمة (على سبيل المثال ×ع۱ء ۱۴ء ا مءه٥؛ »)٣ ۴/٠۴‏ وأرقام الهواتف الرقميةء وآليات 
التحقق من صحة المعلومات (المجلة الإلكترونيةء ١١١٤٠ه).‏ وكنقطة بداية يستخدم المخترق صفحة 
بدء الهدف بشكل جيد» لما تقدمه صفحة البدء مقدار لا بأس به من المعلومات» كسرد بعض 
المؤسسات إعدادت الأمن الخاصة بهم مباشرة على ملقم الإنترنت الخاص بهم» بالإضافة لبعض 
المواد المهمة الأخرى الأماكن والمؤسسات أو العناصر المرتبطةء كأخبار الدمج والتحصيل» وأرقام 
الهواتف» وأسماء المستخدمين وعناوين البريد الإلكتروني» وسياسات الأمن والخصوصية التي تشير 
إلى أنواع آليات الأمن الموضوعة, ارتباطات إلى ملقمات ط6 أخرى مرتبطة بالمؤسسة كما إن 
الحصول على نسخة من الموقعء قد تسمح للمخترق بالبحث برمجيا عن البنود المهمة الأخرى 
وتجعل بذلك عملية جمع المعلومات أكثر فعالية. كما يمكن أن تقدم مقالات الأخبار وإصدارات 
الصحف وغيرها دلائل إضافية حول وضع المؤسسة ومخطط الأمن بهاء وتقدم مواقع مثل 
www. finance.yahoo.com‏ و euth.comاysرcompan.‏ س بحرا من المعلومات لکیف یمکن تتبع 


شركة تعتمد على الإنترنت بشكل أساسي (۰۲٠۲.ا.١.ا۸).‏ 


كما قد يلجا المخترق إلى استخدام عملية تعداد الشبكة في التعرف على أسماء الميادين حيث 


تمثل أسماء الميادين حضور المؤسسة على الإنترنت» وهي المكافئ على الإنترنت لأسم المؤسسةء 
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ولكي يتم تعداد هذه الميادين» يتم البدء باكتشاف الشبكات المقترنة بهاء وتساعد قواعد بيانات وiمطW‏ 
المتعددة بتقديم ثروة من المعلومات حول الجهة المستهدفةء كما يوجد هناك آليات مختلفة عديدة 
للاستعلام من قواعد البيانات ءiم۷»‏ ومن أهم هذه المصادر مyقژخg /[http:/ıwww.allwhois.com‏ 
رقم فاع ااتدات اتن متها المخرقرن لدم عجرم ترشن رمات اتسين 


وملقمات وأهم۷ المقترنة بها (المجلة الإلكترونية ١١١٤٠ه).‏ 


كما تعرض عملية تعداد الشبكة كل المعلومات المتعلقة بالشبكة كعنوان (ع|)» ونقطة 
الاتصال ع٥0«‏ والأشخاص المسؤولين عن النظام» وبعد التعرف على كل الميادين المقترنة يتم 
الاستعلام عن كل١د»‏ وهو قاعدة بيانات موزعة تستخدم لتقابل عناوين (۴|) مع أسماء مضيفين 
والعكس بالعكس» وإذا كان ك١‏ معد أصلاً بشكل غير آمن» فمن الممكن الحصول على معلومات 
مهمة حول الجهة المستهدفة. كما يتم استغلال الأخطاء التي يمكن أن يرتكبها مدير النظام بأداء 
عملية نقل منطقة م20 ۲ءئمهء٠»‏ كما أن العديد من ملقمات 0١١‏ والمعدة بشكل سيئ تقدم نسخة 
لأي شخص يطلبهاء حيث تعطي هذه النتيجة أسماء المضيفات الداخلية وعناوين (ع|) وهي الهدف 
الذي ينشده المخترق» لأنها بمثابة لتقديم مخطط عمل كامل أو مخطط الطريق للشبكة الداخلية في 
المؤسسة» وبعد الحصول على تلك المعلومات الخاصة بالهدف يحتاج الوصول إلى الهدف من 


الإنترنت تقنيات مسح المنافذ ورام مهءك بدلالة جمع المعلومات (۲٠٠۲.امم.؟ئ"اA).‏ 


. استغلال المنافذ المفتوحة 

عندما يتم الاتصال بالشبكات المحلية أو الدولية يصبح القرص الصلب عرضة للاختراق. 
ويتم باستغلال المنافذ الموجودة بالنظم أو برامج الحماية وذلك للدخول على جهاز أو شبكة حاسب 
آلي مرتبطة به ٠۹۹۸(‏ ,۲۸ا5 & ,ر)ئمطهإ6). ومن المنافذ التي يمكن استغلالها المنافذ الموجودة في 
البرامج التي تعتمد نظام الزبون/الخادم ۲ه۷هء/ا ماع أو استغلال الفجوة الأمنية ببرنامج الدردشة 


|٩‏ وهو أحد منتجات شركة وااطم" الإسرائيلية إذ يستخدم برنامج | بروتوكول الزبون 


V٤ 


للزبون ءiا-1-۲0ءiا‏ امعهمم الذي يعطي الصلاحيات للمستخدمين باستقبال أي شيء بدون 
تقدير للأضرار التي قد تنجم عن ذلك مقارنة بالنظم التي تستخدم بروتوكول زبون المزود -اممااC‏ 
اcoەotاP‏ rverهS‏ (إنترنت العالم العربي» ١١٠٤٠ه).‏ كما يتم استغلال المنافذ المفتوحة في نظم 
التشغيل والتطبيقات العاملة معه كالتطبيقات التي تعمل مع التقنيات التي تعتمد بروتوكول اعام 


الذي يسمح بالوصول إلى أجهزة الحاسب آلي عن بعد وتنفيذ الأوامر عليها ٠٠٠۲(‏ ,١۲اهام٣>).‏ 


وكشفت الوثيقة الصادرة من |طع والجهات ذات العلاقة في سبتمبر عام ١١٠٠م‏ بوجود 
حوالي )۲١(‏ منفذ في نظام التشغيل N٠‏ sسه‏ ه۷ تم استغلاها للاختراق (إنترنت العالم العربيء 
۳ ھهA(.‏ كما يمكن استغلال المنافد المفتوحة في مزود الویب واممS‏ ۷6 متل مزود 5||› کما 
يمكن النفاذ عبر الشبكة إلى الأجهزة المربوطة بها ومحاولة العثور على ملفات مشاركة غير 
محمية» ويسهل وقت انهيار النظام أو حجبه عن الخدمةء أو وقت إعادة إقلاعه الطريق أمام 
المخترق» ويتم ذلك بعدة طرق وعلى مختلف النظم (العبد المحسن»ء ١١١٤٠ه).‏ كما يتم الاستفادة من 
تفعيل خيارات مشاركة في الملفات والطباعة اا۴ وم A١ Si‏ ها۴ الموجودة في لوحة 
التحكمامممم مامه أثناء الاتصال بالإنترنت» واستغلال الخصائص المتوفرة في المتصفح 
امsس0اB‏ كخاصية الرجوع للخلف في المتصفح» وتذكر إسم المستخدم وكلمة المرور» والإكمال 
الآلي للاسم» وفراغات النماذج» كما يتم استغلال الأخطاء البشرية في البرمجة المقصودة أو غير 


المقصودة (المجلة الإلكترونيةء ١١٤٠ه).‏ 
٤‏ )© 


. كسر كلمات المرور الخاصة بالشبكات 

يتم الدخول عبر منفذ بروتوكول ۲٣ع‏ للحصول على ملف كلمات المرور ضمن الملف 
الخاص بأحد المشرفين على الشبكة ٠٠٠٠۲(‏ ,۲اماه٣»).‏ يتم تخزين كلمات المرور مع أسماء 
المستخدمين والصلاحيات في ملف 5۸M‏ الموجود في gا؟ہمءا۲٣٣eاSysا WNN‏ حیث هو الهدف 


الأول للمخترقين الطامحين للحصول على امتيازات معينه» حيث يقوم المخرب بالحصول على 


ملف 5۸ء عند الإقلاع بنظام بديل باستخدام ئ0 أو بإنشاء قرص»نهمهR‏ في ١٤,١‏ ويتم ذلك 
باستخدام الأمر )وه وفي ١٠٠۲ء‏ س٠ل‏ ہ۷ من الطرفية مں)ءه8 وعند إنشاء هذا القرص يتم نسخ 
الملف 5۸۷0ء ومن تم استخراج خلائط كلمات المرور من حساب nllدıر Administrator‏ 
.)N0٠٠١, ۲٠٠۲(‏ وقد يلجأ المخترقون بعد الحصول على ملف كلمة المرور إلى استخدام برامج 


خاصة لتخمين كلمات المرور کڊرa|iج .(KhalalYY, ۰۰۲) Lop track‏ 


.٤‏ اقتحام نظم تشغيل الشبكات المختلفة 
تقدم بعض المؤسسات برامج تقتحم نظم تشغيل الشبكات المختلفة» بحيث تسمح بالدخول إلى 
المزوّدات العاملة باستخدام صلاحيات مدير الشبكة» وبدون معرفة كلمة المرور الخاصة به» مع 
إمكانية تغيير هذه الكلمةء وعند تغيير كلمة المرور يعمم البرنامج رسالة بشكل آلي إلى كافة الأجهزة 


المتصلة بالشبكة يخبرها بتغيير كلمة سر مدير الشبكة .).0۲٠٠٠١, ٠٠٠۲(‏ 


۲-۲-۳ الاختراق المبطن 

باستخدام تطبيقات معينة تتجاوز الجدران النارية حيث تحمل ملفات التجسس تلقائيا عبر 
الإعلانات المصاحبة للمواقع أو من خلال مرفقات رسائل البريد الإلكتروني أو برامج المحادثة 
حيث لا يرصدها الجدار الناري وباقي برامج الحماية وتعدها من بنود بروتوكولات الاتصال. ويتبع 
المخترقون بعض الطرق في الاختراق المبطن» كإرسال أحصنة طروادة ۲٥٤6s‏ ۸هزه۲۲ حيث يقوم 
المخترق بالبحث في مجال محدد مسبقا من عنوانين الإنترنت عن مستخدم ماء وفي حالة إيجاد 
الجهاز سيظهر للمخترق رقم أو عنوان الهدف» بعد ذلك لا يتبقى على المخترق إلا تحديد البرنامج 
الذي يتعامل معه» ولكي يستطيع اختراق جهازه يقوم بإرسال أحصنة طروادة الذي بفتح منفذ اتصال 


يسمح للمخترق بالدخول والتحكم بالجهاز (بوابة التكنولوجيا والاتصالات»› ٤١۳‏ ١ه)‏ 


۷1 


ویدخل تحت مسمی أحصنة طروادة 5م۲5٥۲‏ ہھزہ٣]‏ برامج لها عدة مسميات كبرامج الباب 
الخلفي ممل )عهع (العبد المحسن» ۳١٤٠ه)»‏ أو أدوات تجسس وإرسال معلومات» أو برامج 
التحكم من بعد» حيث تقوم بتلك المهام وأهم ما تقوم به هو جمع كل المعلومات التي يريدها المخترق 
ومن ثم إرسالها إلى مصدر البرنامج (مجلة الأمن الإلكترونيةء ١١٤٠ه)»‏ ومن تلك البرامج؛ 
برنامج Black Oc‏ وبرنامج یںB‏ ۸6ء وبرنامج 5٥۷٥۸‏ طںک والتي تثبت نفسھا على النظام 
بالطريقة التي تتبعها الفيروسات» ويختار المخترق واحد من الأساليب لجعل الضحية يقوم بتحميل 
تلك البرامج كأن يضمنها المخترق كملفات مرفقة ا٢‏ مه۸ ضمن رسالة بريد إلكتروني أو عن 
طريق برامج الدردشة و« اهمع أو وضعها في موقع إنترنت ووصفها بأنها برامج مفيدة» في 
محاولة لخداع زوار الصفحة لجلب هذه البرامج وتثبيتها على أجهزتهم إلى أن يحاول المخترق 
إجراء اتصال من خلاله» حيث يتيح للمخترق الوصول عن بعد إلى كافة أجزاء النظام (العبد 
المحسن» ١١٠٤١ه).‏ أو يطلب تحميل البرامج المجانية من مواقع على الإنترنت بإرفاق تلك البرامج 
المجانية بملفات تحمل برامج تجسس لتفتح منافذ في الجهاز المستهدف» ومن ثم يتم الحصول على 
المعلومات المخزنة بجهاز الحاسب الآلي» أو يتم تدمير تلك المعلومات» وقد يكون طلب تحميل 
البرامج المجانية من قبل بعض المؤسسات بهدف تجربة المنتج على أرض الواقع» واستخدام أجهزة 


الغير كحقل تجارب (مجلة الأمن الإليكترونيةء ١١١٤٠ه).‏ 


ويعتمد المخترقون الذين يرسلون برامج الباب الخلفي كملفات مرفقة على البريد الإلكتروني 
الذي يعد أكثر الأساليب استخداما وتقوم تلك الملفات المرفقة بإعادة تحميل نظام التشغيل ومن ثم العمل 
في الخفاء وتقوم بإضافة نفسها في كل رسالة ترسلها دون علم المستخدم (مجلة الأمن الإلكترونية 
۳ ه). حيث يعتقد الضحية أن برنامجا مرفقا باسم ه×ه. ٠ں‏ هو برنامج آمن والرسالة قادمة من 
شخص يدعي آنه مدير الشبكة أو خبير تقني ويقدم للمستخدم هذا البرنامج على أنه برنامج لمضاعفة 


سرعة الاتصال بالإنترنت» أو غيرها (العبد المحسن»ء ١١١٤٠ه).‏ وغالبا لا تقوم برامج الحماية بمنع 


VY 


استقبالها حيث تعدها نوع من أنواع برتوكولات الاتصالات ولكن عند تشغيل برنامج الحماية يقوم 
باكتشاف تلك البرنامج وتعامل معه. وتنفذ تلك البرامج المرفقة حتى لو كان هناك جدران نارية وبرامج 
حماية وذلك لقدرة هذا النوع من استغلال نقاط الضعف في معظم أنواع الجدران النارية التي تسمح 
بخروج وتصدير المعلومات من الجهاز أو الشبكة المحلية بواسطة ۳۲۲۲۴ A۵‏ ۴۲۴ (مجلة الأمن 


الإلكترونية» ١١٤٠ه).‏ 


کما یقوم بعض المخترقین بإرسال برمجیات جافا یامامpمA۸‏ ھںھل أو تحکمات مںنا)A۸‏ vaھل‏ أو 
»× مرول والتي تقوم باصطياد المعلومات لأنها قادرة على رصد كلمات المرور» وكذلك تدمير وتعديل 
الملفات المخزنة أو ملفات البرامج»ء وقد تؤدي إلى تخريب نظام التشغيل (مجلة الأمن الإليكترونيةء 
۲٣‏ ه). وقد يعمد بعض مدراء المواقع بتصميم برنامجا صغيرآً» كتصميم برنامج بلغة جافا مهل 
ويضمنه أوامر التجسس التي يريدهاء ويضعه على إحدى صفحات موقعه» ويجعله على شكل معين» 
فقد يكون صورة متحركةء أو إعلاناء أو عدد الزيارات» أو سجل الزوار»ء أو مجرد إعلان صغيرء 
وعندما يأتي الزائر لطلب الصفحة عبر المتصفح يعمل البرنامج على حاسبه كأنه الذي قام بتشغيلهء 
فيجمع المعلومات المطلوبةء ويرسلها عبر الوصلة المفتوحة مع الإنترنت إلى الموقع الذي يخزن 
المعلومات» وتتم هذه العملية بسرعة فائقة» وبدون أن يشعر بها الزائر» كما يمكن ببساطة طمس كل 


آثر لها (الإيهم» ۳١٤٠ه).‏ 


٠-۲-۳۳‏ استغلال المعلومات التي يقدمها برنامج التصفح 
يتم استغلال »)مه في جمع معلومات عن المستخدمين خلال تصفحهم للمواقع» فعن طريقه 
يتم معرفة عنوان (ع|) الذي يميزه عن غيره» فعندما يتم طلب صفحة من موقع على الإنترنت» يقوم 
البرنامج المستخدم للتصفح بتزويد الموقع بعنوان (۴|)» وبشكل أساسي يقدم المتصفح إلى مزود 
الخدمة مجموعة من المعلومات التي يمكن أن تعد ضرورية لعمل الشبكةء أهمها التعريف عن 


المتصفح نفسه» كنوع المتصفح»› ورقم اصداره» ودقة الشاشة التي يعمل عليهاء والعمق اللوني 


VA 


المستخدم. وبعض المتصفحات تقدم أيضا اللغات على الحاسب» وبعض المتصفحات الحديثة ترسل 
عنوان الصفحة السابقة إلى مزود الخدمة» وهذه عملية تجسس حقيقيةء لأن هذه الميزة الجديدة 
أضيفت إلى الأجيال الجديدة من المتصفحات بناء على طلب مدراء المواقع» لتسمح بمراقبة حركة 
الزوار بين المواقع على الشبكةء بالإضافة إلى هذه المعلومات» يستطيع مدير أي مواقع مراقبة 
حركة الزائر ضمن موقعه» ويربط هذه الحركة برقم التعريف (۴|) ونشاطه على الموقع» فتتشكل 
لديه قاعدة بيانات حقيقية عن الزائر تحوي معلومات قيمة يمكن الاستفادة منها لتطوير الموقع أو 


تستغل لأغراض أخرى (الإيهم» ۳١٤٠ه).‏ 


ويمكن جمع معلومات عن الزوار كإسم البلد واللغة والوقت» وعن الصفحات الأكثر طلبا من 
قبل الزوار القادمين من بلد معين» بالإضافة إلى أنواع أخرى من المعلومات. وكل هذا بدون أن 
يشعر به الزائر» ودون أن يظهر شيء على شاشته. وأي مدير موقع يمكن أن يستخدم هذه البيانات 
في دراسة ميول وانطباعات زوار الموقع» وهي معلومات شخصية لا تتعلق بالموقع» بل بالزوار 
ويبدو الوضع أخطر إذا صمم الموقع أصلا لاختبار طرق التأثير على الرأي العام» ولإيصال رسائل 


سياسية أو اجتماعية إلى أناس محددين على الإنترنت (الإيهم» ۳١٤٠ه).‏ 


وإذا استخدمت هذه التقنيات على موقع من مواقع التجارة الإلكترونية» يمكن أن تعكس 
الوضع الاقتصادي للزائر» عبر معرفة المواضيع التي يزورها والتي يهملها. ويمكن أن يكون هناك 
استخدامات أخرى لهذه التقنيةء خصوصا إذا اشترت المعلومات جهات تعرف كيف تستفيد منهاء كما 
أن مدراء المواقع يستطيعون الحصول على كمية كبيرة من المعلومات عن الزائر بشكل طبيعي 
اعتماداً على ما يرسله لهم المتصفح من معلومات» أي ما يرسله عند اتصاله بالموقع للحصول على 
الصفحة التي يطلبها. وهم لا يحتاجون إلى أية أدوات معقدة» ولا إلى إرسال برامج خاصة تعمل 
على الحاسب الآلي وتبث إليهم معلومات. ولا يستطيع الزائر فعل أي شيء في المقابل إلا إذا قرر 


عدم زيارة الموقع نهائيا (الإيهم» ١١١٤٠ه).‏ 


۷۹ 


passwords كسر كلمات المرور في أجهزة الحاسب الآلي )عمإء‎ ٤-۲-۳-۳ 

أدى نسيان كلمات المرور إلى الحاجة إلى وسيلة لكسر كلمات المرور والوصول إلى 
المعلومات المطلوبةء ولذلك ظهرت العديد من البرمجيات التي تساعد على كسر كلمات سر الملفات 
المحمية أو تكشف كلمة سر حافظ الشاشة أو كلمة سر مدير الشبكة. ومثلما تساعد هذه البرمجيات 
على استعادة كلمات المرور المنسية أو تخفيف الأضرار في حال تعمد إغلاق الملفات بكلمات 
مرور» فقد يساء استخدامها وتوظف في أعمال إجرامية كالدخول إلى شبكات الإدارات الحكومية 
والمؤسسات والمصارف والتلاعب بالمعلومات أو إلغائها أو تحويل الأموال بين الحسابات بطريقة 
غير شرعية» وكشف كلمات المرور لا ينتهي فمؤسسات تطوير التطبيقات تسعى دائما إلى رفع 
مستوى أمن تطبيقاتهاء بحيث يصبح كسر حماية ملفاتها في الإصدارات الجديدةء أكثر صعوبة عما 
كان عليه مع ملفات الإصدارات الأقدم» وتقابلها مؤسسات كسر الحماية بابتكار طرق وأدوات 


اختراق جديدة بعد فترة (إنترنت العالم العربي» ٤٠٠١۳‏ ١ه).‏ 


۳“ رصد لوحة المفاتيح 

من أخطر مصادر التهديد الأمني. حيث أن المجرمين قادرون على رصد أي ضغطة على 
لوحة المفاتيح وبذلك يتمكنون من رصد كل ما يتم كتابته على لوحة المفاتيح خاصة إسم المستخدم 
وكلمات العبور وذلك حتى قبل أن يتمكن الجهاز أو برنامج من إخفاء وتشفير الكلمة. ولحسن الحظ 
فإن هذه البرامج غير منتشرة عبر الشبكة لأنها تتطلب الوصول إلى الجهاز فعلياً, يستخدمها مجرمي 
نظم المعلومات لرصد معلومات عبر مقاهي الإنترنت» والأجهزة العامة في المكتبات» وغيرها من 
الأماكن» حيث يتردد الكثير من المستخدمين ممن يعتمدون على الأجهزة العامة كمقاهي الإنترنت 
ولا يمتلكون أجهزة خاصة بهم للشراء المباشر من الإنترنت واستخدام بطاقات الائتمان أو التحويل 


البنكي (مجلة الأمن الإلكترونيةء ١۳١١٠ه).‏ 


IP Spoofing ۸-1. 

هو مصطلح يطلق على عملية انتحال شخصية للدخول إلى عناوين للمُرسل والمرسل إليه. 
وهذه العناوين ينظر إليها على أنها عناوين مقبولة وسارية المفعول من قبل البرامج وأجهزة الشبكة 
ومن خلال طریقة تعرف بمسارات المصدر وہناںuمR sou c٥‏ فإن حزم )|٥(‏ قد یتم إعطائھا شکلا 
تبدو معه وكأنها قادمة من حاسبات آلية معينةء بينما هي في الحقيقة ليست قادمة منه» وعلى ذلك فإن 
النظام إذا وثق ببساطة بالهوية التي يحملها عنوان مصدر الحزمة فإنه يكون بذلك قد خدع» والبريد 
الإلكتروني يمكن أيضا أن يخدع بسهولة ولكن النظام المؤمن بشكل جيد لا يثق بهذه المصادر ولا 


يسمح بالحركة المسيرة من قبل المصدر Source Routed‏ (الهاجري»ء A!‏ ١ھ).‏ 


۳۔۳ أدوات ارتکابها 
تم حصر مجموعة من الأدوات التي تستخدم لارتكاب جرائم نظم المعلومات» كأدوات 
اختراق الشبكات وأجهزة الحاسب الآلي المرتبطةء وأدوات إغراق البريد الإلكتروني» وأدوات 
تعطيل الأجهزة والمواقع» وأدوات تدمير الملفات وقواعد البيانات» وأدوات كسر كلمات المرور في 


أجهزة الحاسب الآلي» وبالتفصيل على النحو التالي: 


٠-۳-۳‏ أدوات الاختراق المباشر للشبكات وأجهزة الحاسب الآلي المرتبطة 
.١‏ تقنيات مسح المنافذ: هي أدوات تستخدم لفحص الشبكات والمراقبة ولكن يمكن أن تستغل تلك 
المنافذ التي تم تحديدها للقيام بإصلاحها أن يخترق منها كتقنية مءك ۲ممك والتي يتم 
الحصول عليھا من |mڼHttp://Keir.NeSoftware.H‏ وهي إحدی أکثر ماسحات منافذ ۲٥۲‏ 
سرعةومرونة وتقنية هعم ويمكن تنزيلهامباشرة من موقع 
Http://www .Prosolve.Com‏ وهي ماسح منافذ ۲٥۴‏ ويستخدم عادة في إصدار سطر الأوامر 


۸۱ 


۳ 


ا س د ن ال دوو لفن عة 
Http://Ntsecurity.Nuء‏ وتقنية موم ماسح فردي لبیئة نظام تشغیل Ws‏ ٥ہس‏ ویتم الحصول 
علیھا من ۴tp://Ftp.Technotronic.Com/Rhino*-Products/Pinger.Zip gga‏ › كما تتوفر 
عدة أدوات للمسح بموقع هم.20 ويتم تحميل هذه التقنيية من الموقع 
Http://WNww.Zdnet.Com/Downloads/Stories/Info/*,,1^۸1۸1,.Html‏ ومن أشهر Port la‏ 
وعو الخاص برصد المنافذ المفتوحة على الأجهزة الشخصية المربوطة بالشبكات 


(Aims, ۰*1) 


pwdump'Y gy NT‘, zg Ja Pwdump أدوات کسر كلمات المرور بالشبكات: كأداة‎ 


مع W0 w۰۰۰‏ وبرنامج )عھء] مها للاستخراج كلمات المرور من ملفات الشبكات» ويمكن 
الحصول علیھا من pاے.۲ dump‏ سم/۲۰۰۰.com٥n.‏ س أو برنامج تخمین کلمات المرور من 
خا الف تی اا اسه م اة غ رور كن افا الفا ااه ر ات 
م ارون الكافة بالمر فا أت ان ادير شوه الارن كما بطر اترات 


نجاح العملية (۲۰۰۲ »)N0۲۰۰۰,‏ كما في شکل رقم .)٤(‏ 


شكل رقم )٤(‏ صورة من برنامج تخمين كلمات المرور من خلال الشبكة 


C:x>net use ™™192.168.4.2ANipc$ * /useF:adninistrator 
Type the password for 172.168.4.2. ipcډ‎ : 
The connand conpleted successfully. 


(NorYT‘**, ۰*1) المصدر:‎ 


استخدام برامج خاصة لأتخمين کلمات المرور بالشبكات من أكثر هذه البرامج انتشار 


›Brute Force Crackers ‘Jack The Rippers ‘John The Rippers ‘Cracker Jack‏ وتعمل 


AY 


تستغرق وقتا أطول في التوصل إلى هذه الكلمةء إذا احتوت على عدد أكبر من الرموز وقد 
تصل الفترة التي تتطلبها هذه البرامج للتوصل إلى كلمة المرور إلى سنوات بناءً على عدد 


الرموز المستخدمة والنظام المستخدم في عمليات التخمين ٠٠٠۲(‏ ,١١امام۲>).‏ 


.٤‏ أدوات اقتحام نظم تشغيل الشبكات المختلفة كبرنامج yاiانالا are Ass‏ مء وبرنامج 
»Net Access tity‏ وبرنامج ١)عواع‏ الذي يعمل في بيئة نظام التشغيل ×ال» وبرنامج مما 
)عه الذي يعمل في بيئة sسمه0ہ‏ ويمكن الحصول علي تلك البرنامج من موقع 


.(NorY‘‘*, 1۰۰) www.norY‘°*.com/Lophtcrack..htm 


۲-۳-۳ أدوات الاختراق المبطن 


Net Bus galiرڊ‎ .1 

تمکن مبرمج عام ۱۹۹۸م سويدي کارل نیکتر من إصدار نسخة تعمل على Widows‏ 

ن رتا ك طاق عل ن فن فة ارقت طم تك اترات فة برا اة 
حاسب آلي بعيد يسمى أتوبيس الشبكة صدرت بعد ذلك نسخ عديدة منھا Net Bus Pro‏ 
E BEK Eb‏ ق مو اة اف واتار ملف اتن 
الخاص به في كثير من الأجهزة مما يجعل الاختراق به سهل للغاية ۲٠١۲(‏ ,ا 2ه٣ه).‏ ويسمح 
البرنامج لأي شخص بالسيطرة على جهاز الضحية عن بعد بعرض صورة مفاجئة على شاشة أو 
تغيير إعدادات الشاشة أو إعدادات النظام دون تدخل من المستخدم كفتح وغلق C9 Driver‏ 
تلقائياء ووضع مؤشر الفأرة في مكان معين بحيث لا يمكن للمستخدم تحريكه عن هذه المنطقة 
وإلغاء ماطهءاح عمل مفاتيح معينه من لوحة المفاتيح» ويستطيع المخترق التجسس على المستخدم 


ورؤية كل ما يفعله. وعرض محتويات القرص الصلب بالكامل» وإنزال أو حذف أو تحميل أي 


AY 


ملف من جهاز الضحية»ء كما يستطيع تغيير كلمات المرور»ء وفي حالة ارتباط ميكروفون بجهاز 


الضحية يمكن للمخترق الاستماع لما يدور من حديث (العبد المحسن»ء ۳١١٤١ه).‏ 


1. ڊرgali Black Orifice‏ 
يسمى الفجوة السوداء. وهو ثاني أشهر برامج الاختراق وأقدمها وأبرز إصدارته السابقة 
يحمل النسخة رقم ٠,۲‏ وقد أصدرت الجمعية التي تصدره وأسمها "جمعية البقرة الميتة ؟ه اع 
Cow‏ eathط‏ بإنتاج نسخة جديدة منه ٠٠٠١‏ مءfا©‏ )عءها8» يقوم البرنامج بسيطرة الكاملة على 


جهاز الضحية وتظھر نفس أعراض برنامج ں8 ه١‏ (العبد المحسن» ۳١٤٠ه).‏ 


ڊرgnli Sub Seven‏ 
من اشهر البرامج المستخدمة بالمنطقة العربية ويفضل لوجود نسخة بالغة العربية منه 
وأيضا لبساطته وسهولة تعلمه وسهولة الاختراق عن طريقةء يتميز بمخادعة الشخص الذي 
يحاول إزالته فهو يعيد تركيب نفسه تلقائيا بعد حذفه من ملف التسجيل ٥Ws‏ ها۷ وأعراض 
الإصابة بهذا البرنامج تظهر رسالة (قام هذا البرنامج بإنجاز عملية غير شرعيه ....) عند كل 
مرة يدخل فيها المخترق لجهاز الضحية ويستطيع المخترق التجسس على المستخدم ورؤية كل ما 


يفعله (العبد المحسن»› YY‏ ١ھ).‏ 


أدوات اختراق أخرى 

يوجد عدد من البرامج التي يمكن استخدامها في الاختراق وتأتي بالمرتبة الثانية بعد 
البرامج الثلاثة الشھيرة (sںB‏ †Ne؛ Seven ءBاack) orifice‏ طSub).‏ وهي (مرتبةۃ حسب 
خطورتها) Win ‘Sphere ‘Girl Friend ‘Deep Throat ‘Master Paradise Hack a Tack‏ 
E×ecuter ؛Big Cluck ‘Crash‏ (العبد المحسن» ۳٩٤۱ه).‏ كما یتم استخدام أدوات اختراق وهي 


متداولة عربياء وأحد الطرق المتبعة للحصول عليها هي الإنترنت مثJ Muter, Win Nuke,‏ 


A٤ 


“° 


Arabic ) Assault, Lorwna, Mirror Y1, Wet State, Jojoba, Lemp, Muerte , Knew, Deviant 


.(hackers, ۰Y 


Cookie 
عبارة عن ملفات نصيةء فهي ليست برامج أو شفرات برمجيةء ويهدف هذا مi)مهع إلى‎ 
جمع بعض المعلومات» وهو مفيد أحيانا» خاصة إذا كان الموقع يطلب إدخال كلمة مرور» ففي‎ 
هذه الحالة لن يطلب كلمة مرور في كل زيارة» إذ سيتمكن الموقع من اكتشافها بنفسه عن طريق‎ 
)ەە الذي تم وضعه على القرص الصلب في الزيارة الأولى» أي تحتوي هذه الملفات‎ 
النصية ما)مهع على معلومات تتيح للموقع الذي أودعها أن يسترجعها عند أي الزيارة مقبلة‎ 
للموقع» وعند إدخال عنوان موقع في شريط العناوين يرسل المتصفح طلبا إلى الموقع الذي حدده‎ 
متضمنا عنوان (ع|) الخاص به» ونوع المتصفح الذي يستخدمه»ء ونظام التشغيل» تحزن هذه‎ 
المعلومات کف ملفات خاصة بالمزود ۴‰ 09ا» وفي الوقت نفسه»ء يبحث المتصفح عن ملفات‎ 


ەمەه التي تخص الموقع المطلوب» فإذا وجدها يتم إرسالها مع طلب مشاهدة الموقع» وإذا لم 


يجدها لا يتم إرسال أي معلومات (الإيهم» ۳١٤٠ه).‏ 


يستطيع الموقع عند استلامه طلب المشاهدة مع ملف ءi)مهع‏ أن يستخدم المعلومات 
الموجودة في الملف لأغراض مختلفةء وأن لم يجد ملف ءi)مهء»‏ فإن الموقع سيدرك أن هذه 
الزيارة الأولى إليهء أو أن تاريخ الصلاحية قد انتهاءء فيقوم بإرسال ملفات ءi)مهت‏ إلى الجهاز 
ليخزنه علية. وبإمكان الموقع تغيير المعلومات الموجودة ضمن ملفات ءا)مهع أو إضافة 
ها ت وة امز راد فف ع ات رن فى ارول ا 


أهدافهم (صلاح» ١١٠۲م).‏ 


Java Active .^ 


لغة بر مجة كائنيه لعاہ ءا 0-†ءمزطا0 طورتها شركة وصعاءروهإء Su N‏ تستخدم لإضافة الرسوم 
المتحركةء وأسعار البورصة الفورية» وغيرها من المزايا الديناميكية إلى صفحات ط۷6. ويمكن 
إرسالها من المزود مه5 إلى المتصفح» الذي يستطيع فك شيفرتها وتنفيذهاء بواسطة ما يسمى آلة 
جافا الافتر اضية Nae‏ اھں†۲ ۷ ۸۷۸ل (۷0[) . حيث توفر معظم برامج التصفح شائعة الاستخدام 


الدعم للغة جافا (إنترنت العام العربي» ١١١٤٠ه).‏ 


JavaScript .Y 
لغة طورتها كل من شركتي ءصعاءردهاءMİ «ںS وممهءءهم" لتسهيل إضافة مزايا تفاعلية إلى‎ 
صفحات ط٥/. وعلى الرغم من كونها مشتقة من لغة جافاء فإن جافاسكريبت تمتثل لغة منفصلة.‎ 
وتنحصر فاعلية جافاسكريبت في جهة الزبون ءاام حيث أن المفسر عامءمه| الذي ينفذ تعليماتهاء‎ 


يكون مدمجا في المتصفح (إنترنت العام العربي» ۳١٤٠ه).‏ 


ActiveX .^A 
اسم تطلقه مايكروسوفت على مجمو عة تقنياتها لها ءا1-0ءهزط0 التي تهدف إلى تحقيق إمكانية‎ 
إدخال مزايا ديناميكية إلى صفحات ط٥. لا تحظى لغة ×ع»زاءA حاليا إلا بدعم عدد محدود من‎ 
|١۲٣٥ المطورين» بالإضافة إلى منتجات مايكروسوفت المرتبطة بإنترنت مثل برنامج التصفح‎ 
ولکن مایکروسوفت تعد ×ںنا۸ جزءاً أساسيا من استراتيجيتها (إنترنت العام العربي»‎ »Ex»pاorer‎ 


EBI 


۳-۳-۳-۳ البريد الإلكتروني وبرامج المحادثة 
يتم استخدام تلك الأدوات كوسيلة لنقل الفيروسات» والديدان الإنترنت» وبرامج الاختراق 
وغيرها وذلك بإرفاق بالرسائل الإلكترونية ملفات تنتهي باختصار (EXE)= Executable Ja‏ 


5ا۴ ويعني وجود ملف تنفيذي أو ھا۴ 020٩‏ = (00) ويعني وجود ملف به أوامر 


A٦ 


للتنفيذ مرتبطة بأي جزء من الملف وتبدأ بالعمل بعد مرور وقت معين أو حين الضغط على جزء 
معين» أما اختصار أ۴ اه8 = (8۸) يعني وجود أمر معين موجه لأحد ملفات نظام التشغيلء 
وأما اختصار (APP) = Application‏ ويعني وجود ملف به برنامج تطبيقي وهو أحد برامج 


التجسس (مجلة الأمن الإلكترونيةء ۲٠٠م).‏ 


٠-۳-۳۳‏ أدوات إغراق البريد الإلكتروني 
يتم استخدام برامج جاهزة خاصة للإغراق و0ه ها ومتوفر بكثرة على الإنترنت» كبرامج 
‘Quickfyrs ‘Euthansy ‘Avalanches ‘Bomb‏ والمتوفرة قلئ موقع www.arabichackers.com‏ 


.)Arabic hackers, ۰۰۲(‏ بالإضافة إلى إمكانية استخدام برنامج هع| للإغراق ٠٠٠۲(‏ ,ئصاه). 


۳ه أدوات تعطيل الأجهزة والمواقع 
من أشهر أدوات تعطيل الأجهزة والموlقع )Distributed Denial Of Service) ¬D¬OS‏ برامج 
<Tribe Flood Nets +*TRINOO‏ و “FN 'K‏ و .Stacheldraht‏ استخدما في الھجوم علی کبری مواقع 
إنترنت» مثل 2de‏ و Yahoo‏ وEmbay؛‏ وAmazon»‏ و »CNN‏ وغیرھا استغلالها لتدمیر الموقع. 
مما يمكن أن يشكل خطرا على شبكة إنترنت كلهاء وليس على بعض المواقع فقط حيث أن كل 
موقع من المواقع التي أصيبت» بهذا النوع من هجمات حجب الخدمة» تم حجز جزءا كبيرا من 
حزمة البيانات في الإنترنت» ما قد يهدد الشبكة بالكامل» وأن حدث ذلك يوماًء فيتوقع أن يشهد العالم 


أزمة اقتصادية شاملة ٠٠١٠(‏ ,١۲اماما»).‏ 


٠-۳-۳‏ أدوات تدمير الملفات وقواعد البيانات 


.١‏ الفيروسات 
برامج صغيرة تصيب الأجهزة وتتسبب في الكثير من المشاكل كمسح الذاكرة الصلبة أو 


مسح بعض الملفات الهامة في نظم التشغيل أو القيام بإصدار الأوامر لبعض البرامج بدون تدخل 


AY 


الأخرىء» لم تكن الإنترنت الوسيلة الأكثر استخداما في نشر وتوزيع الفيروسات إلا في السنوات 


الخمس الأخيرة» حيث أصبحت الإنترنت وسيلة فعالة وسريعة في نشر الفيروسات. 


. دودة الإنترنت 

تسبب بالضرر المباشر للملفات والبرامج والبيانات الموجودة على القرص الصلب في 
الجهاز» حيث تقوم أحيائًا بنسخ نفسها بأعداد ضخمةء وتنجح في إيقاف وتعطيل النظام» وتكمن 
خطورة دودة الإنترنت |٠۲ ”٠ ۷٥۲۳‏ في قدرتها الفائقة على الخداع والمراوغة بحيث تكون 
عملية اكتشافها صعبة للغاية. ولديها القدرة على نسخ وتوزيع نفسها إلى النظام المعلوماتي 
بأكمله, وهي لا تحتاج إلى برنامج حاضن» وبإمكانها أن تتنقل بشكل مستقل خلال الشبكات 
حيث يمكنه أن تكون على شكل رسالة لطيفة أو لعبة» وعلى سبيل المثال دودة هءءاام/ استعملت 
فهرس عناوين صندوق البريد الإلكتروني» لإرسال نفسها كرسالة إلكترونية من صديق» وبناءاً 
على ذلك وق المستظلمون في الرسالة وقاموا فح الرسالة الملحقة بابريد:الإلكتروتي, :رايضة 
الدودة الحمراء التي استطاعت خلال أقل من تسع ساعات اقتحام ما يقرب من ربع مليون جهاز 


في (۱۹) يوليو ١١٠۲م‏ (مجلة الأمن الإلكترونية ١٠٠٠ءم).‏ 


۷-۳-۳ أدوات كسر كلمات المرور في أجهزة الحاسب الآلي 
التسابق بين مؤسسات تطوير التطبيقات وبين مؤسسات تقديم أدوات كسر الحماية وكشف 
كلمات المرور لا ينتهي. فمؤسسات تطوير التطبيقات تسعى دائما إلى رفع مستوى أمن 
تطبيقاتهاء بحيث يصبح كسر حماية ملفاتها في الإصدارات الجديدةء أكثر صعوبة عما كان عليه 
مع ملفات الإصدارات الأقدم» وتقابلها مؤسسات كسر الحماية بابتكار طرق وأدوات اختراق 


جديدة» بعد فترة. توفر مؤسسات التقنية Jû‏ شرك Access Data Corporation‏ ورك Crack‏ 


software‏ والشىركة› ماع1 اProfessiona‏ برامج كسر كلمات المرور Passwords ٤a)‏ التي 


A^ 


تراوح بين كسر كلمات مرور ملفات وبرامج معالجة الكلمات والجداول الممتدة» وكلمات مرور 
حافظ الشاشة في الأجهزة الشخصية وبرامج توليد أرقام ومعلومات البطاقات الائتمانية إلى برامج 
الدخول إلى جميع نظم الشبكات» ومن بين أدوات كسر كلمات المرور مجموعة تدعى 
Recovery Modules‏ asswordم‏ التي تسترجع كلمات المرور إن كانت موؤلفة من عشرة أحرف 
سواءً كانت هذه الكلمات مكتوبة باللاتينية أو بالعربية أو كانت مختلطة عربية ولاتينيةء وتتعامل 
كل وحدة برمجيةء مع ملفات البيانات المشكلة بواسطة أحد التطبيقات فتكشف كلمات المرور 
للملفات ذات مستويات الحماية المتعددة» مثل كلمات المرور الخاصة بكل ورقة عمل في ملفات 
اع٥»×ع‏ أو كلمات المرور ذات صلاحيات الوصول المختلف في ملفات ٥۲۵‏ مهما كان طول 


كلمات المرور (إنترنت العالم العربي» ١١١٤٠ه).‏ 


MS Word sg WD Crack ‘Password Recovery Toolkit ja تتكون هذه llئnمجمg عة‎ 

MS Excel Crackers «Ex Crack «Cracker‏ وأما برنامچج reںS‏ )مھC»‏ فإنه يعمل في خلفية 
un0ەrوBack‏ نظام التشغيل ويسجل كلمات المرور المستخدمة لحفظ ملفات التطبيقات. أما 
برنامج ۸هنأهام۷هR‏ ينحصر في كشف كلمات المرور المخزنة في نظام» والتي تعرضها على 
ا ا رک و کی ار کت ال زار 
الحقل "حفظ كلمة المرور" بعد كتابة كلمة المرور في الحقل المخصص لهاء فلا يلزم إعادة كتابة 
کرو ر ا و ا کی کو 
nەatiامهR‏ وتشغيله ثم نقر بزر الفأرة فوق أيقونة الدائرة التي تحتوي خطين متعامدين في نافذة 
نatامهR‏ وتسحب إلى حقل كلمة المرور في نافذة الاتصال فتظهر كلمة المرور في الحقل 
المخصص لها في نافذة مناه ام٠٠R»‏ ومن ثم يظهر الرقم السري مكتوبا وليس على شكل رموز 


(إنترنت العالم العربي» ۳١٤٠ه).‏ 


۸۹ 


۳ خصائصها 


المجني عليه غالبا أو يعرف بوقوعها (بحر» ١١٠٠٤٠ه: .)٤٤‏ نتيجة استخدام التقنية لارتكاب جرائم 
نظم المعلومات فإن التقنية هي التي غالبا ما تكشف الجريمة كبرامج كشف الفيروسات وأحصنة 
طروادة» وقد تكون جريمة اختراق بداعي التجسس لا يكون أثراً للجريمة. ويرتبط تطور أساليب 
جرائم نظم المعلومات بالتطور التقني السريع الذي وفر وسهل تبادل المعلومات عن طريق وسائل 
اتصالات سريعةء أبرزها شبكة الإنترنت الفعالة التي ربطت العالم ببعضه وأصبح من السهولة 
تبادل الأفكار والخبرات والمهارات وتعلم أساليب وأدوات ارتكاب الجرائم. ويساعد ظهور شبكة 
الإنترنت انتشار جرائم نظم المعلومات فقد زادت أساليب إساءة استخدام تلك الشبكة في استخدامها 
لارتكاب بعض الجرائم» وفي ذلك تطويع لهذه التقنية لرغبات بعض المجرمين (أبو شامة» ١٠٤٠ه‏ 


(۹: 


أضحت جرائم نظم المعلومات مشكلة عالمية لا تعترف بالحدود الإقليمية للدول» ولا بالمكانء 
ولا بالزمان» وصار ساحتها العالم أجمع (البداينة ۹۹۸م: .)٠١‏ وقد يقوم مجرم نظم المعلومات 
بالابتزاز لشركة ماء أو سرقة كم هائل من الأموال» أو من المعلومات ونشرها عن طريق الإنترنت» 
وقد تستغل من قبل مجرمين آخرين. كاقتحام أحد المخترقين قاعدة بيانات لصفحة خاصة بالبطاقات 
الائتمانية على الإنترنت, وهي صفحة ١0ء.sلءهعاالمم,‏ حيث قام بتسريب أكثر من )٥٥١,٠٠٠(‏ 
رقم لبطاقة ائتمانية كانت محفوظة على قاعدة البيانات الخاصة بالصفحة, تم نشر الأرقام على 


الشبكة بعد أن رفضت الشركة المتضررة الرضوخ لمطالبه المادية (السامرائي ١١١٠ه: .)١١‏ 


وانتقلت بعض نشاطات عدد من الجرائم التقليدية كالتجسس بالوسائل التقليدية إلى استخدام 


نظم المعلومات والقيام بارتكابها عن بعد» وتساعد نظم المعلومات المجرم في تسهيل ارتكاب 


الجرائم التقليدية من قتل وسرقة وتزوير وغيرها من الجرائم التقليديةء لذا جعلت هناك أساليب جديدة 
لارتكاب الجرائم التقليديةء بحيث تتم بدون أي عناء أو استخدام للعنف. أو نقل المعلومات بين 


المجرمين لتفاهم حول تنفيذ جريمة تقليدية. 


ومما يميز ارتكاب الجرائم بواسطة نظم المعلومات إن الشخص لا يجد حرجا في عمل أو 
قول أي شئ يرغبه تجاه أفراد لا يعرفونه ولا يرونه» ويشعر أن الطرف الأخر كأنهم شخصيات في 
لعبة ضمن الحاسب الآلي» ويتجاهل حقيقة أن الأشخاص على الطرف الأخر يمكن أن يسبب لهم 
أذى أو العكس» ولذلك من سهل قيام أفراد بجرائم نظم المعلومات ولا يعتبرونها حقيقية بالنسبة لهم 
(المجلة الإلكترونيةء ١١٤٠ه).‏ تتميز جرائم نظم المعلومات عن الجرائم التقليدية بأنها ترتكب من 
قبل متخصصين بالحاسب الآلي كالمبرمجين» ومهندسي الشبكات ومدراءهاء ومبرمجي قواعد 
البيانات ومدراءهاء ومصممي النظام ومدخلي البيانات ومعالجيهاء كما تتميز بعدم محدودية النطاق 
المكاني فبالإمكان سرقة بنك من واشنطن من قبل شخص يعيش في موسكو»ء كما يمكن ارتكاب 
الجريمة من المنزل دون الانتقال إلى مكان الجريمة (الشدي» ١١١٠٤٠ه: .)٤٠٤‏ ويتم تنفيذ الجريمة 
بسرعة عالية فقد تكون مدة الجريمة جزء من الثاني» كما أنها ترتكب من قبل صغار السن والذين لا 


يخافون من فقدان وظائفهم» وقد ترتكب بعدد كبير من الأشخاص في نفس اللحظة. 


۳ه أصناف مجرمي نظم المعلومات 
تتعدد تصنيفات مجرمي نظم المعلومات» فيمكن أن يتم تصنيف مجرمي نظم المعلومات 
بحسب الأعمال التي يقومون بها والأدوات التي يستخدمونها إلى المخترقون المحترفون ءإه)م: 
سواء كانوا هواة حاذقين أم تقنيين مهرة» والبارعين بمجال أسلوب عمل نظم المعلومات» وخصوصا 
شبكاته» والذين تبرز لديهم المقدرة على اكتشاف الأخطاء والمنافذ البرمجية والوصول إلى معلومات 
ما وغالبا يهدفون أما إلى إبراز قدراتهم أو يريدون الوصول إلى معلومات دون تخريب. وهؤلاء 


يختلفون عن الذين يهدفون إلى معرفة المنافذ بالمؤسسات حتى يتم تلافي تلك المنافذ ويكون تحت 


۹۱ 


إشراف الجهة التي تملك النظم. والصنف الثاني المخربون ء١٠)ء‏ م البارعين في اختراق النظام 
المعلوماتي عبر الشبكات أو أجهزته متجاوزين كلمات المرور» وبرامج الحماية الأمنيةء بهدف 
تدمير المعلومات أو تعطيل الأجهزة والمواقع أو التلاعب في محتويات النظام المعلوماتي» والصنف 
الثالث المخترقون الهواة الذين يملكون الحد الأدنى من المعرفة التقنية في مجال الحاسب الآلي 
والشبكات» ويستخدمون مجموعة من البرامج أو النصوص البرمجية الجاهزة» ويزرون مواقع على 
الإنترنت بحا عن المزودات التي تتضمن تغرة معينة ودخول من خلالها على النظام المعلوماتيء 
ويطلق عليهم المخترقون الحقيقيون مصطلح أطفال النصوص البرمجية ءهاهلا) اماام؟S‏ (عجيب» 


۳ھ( 


ويمكن تصنيف مجرمي نظم المعلومات على حسب أهدافهم إلى شخص يعمل بمفرده أو 
يكون ضمن منظومة بغض النظر عن هذه المنظومة فقد تكون تجارية أو سياسية أو عسكرية 
ويكون خطيراً عندما يعمل داخل الجهة المستهدفة» وتكمن خطورة هذا الشخص في قدرته على 
معرفة معلومات حساسة وخطيرة كونه يعمل داخل تلك الجهةء لذلك فإن حرب التجسس بين الدول 
التي تعتمد على عناصر يعملون داخل الجهة الأخرى تعد من أخطر أنواع التجسس حيث تفرض 
الدول أشد الأحكام صرامة على من يمارس ذلك والتي تصل إلى حد الإعدام في كثير من 
الدول. ولا يقتصر هذا الصنف على الممارسات بين الدول بل قد يكون ذلك الشخص يعمل داخل 
شركة حيث يقوم بسرقة معلومات تجارية سرية من تلك الشركة وذلك لغرض إفشاءها أو بيعها 
لمؤسسات منافسة أو التلاعب بالسجلات المالية لتحقيق أهداف عامة أو خاصة» والصنف الثاني 
الذين يسعون لسرقة معلومات حساسة من جهات تجارية أو حكومية وذلك لغرض بيعها على جهات 
أخرى تهمها تلك المعلومات والصنف الثالث لا يهدفون إلا للمغامرة وإظهار القدرات أمام الأقرانء 
أو حب الاستطلاع» فلا توجد عادة عند هؤلاء أطماع ماليةء والصنف الرابع تلك الجهات المتنافسة 


اک شخ خا لاوخ ل الى رمات اة دن الطرفه لاخر رلك ها ارول ان 


۹۲ 


موقف أفضل من الجهة المنافسةء والصنف الخامس حكومات بعض الدول» التي تسعى من خلال 
حروب جاسوسية إلى الحصول على معلومات إستراتيجية وعسكرية عن الدول الأخرى» ولعل من 
أشهر تلك الحروب الجاسوسية تاريخيا تلك التي كانت بين الولايات المتحدة و الاتحاد السوفييتي 


خلال الحرب الباردة (الهاجري» ۳١٤٠ه).‏ 


٠-۳۳‏ أسباب انتشارها 

أدى تنافس المؤسسات المنتجة للتجهيزات والبرامج بتوفيرها لكم هائل من المنتجات» التي 
تقوم بتنويع أساليب البيع» وتبسيط إجراءات التعامل مع تقنيات الحاسب الآلي (عید» ١١١٠ه).‏ كما 
أدى إلى توفير الإرشادات وبرامج التعليم الجاهزة» وانتشار معاهد تدريس الحاسب الآلي والإنترنت 
ومنح شهادات دولية من قبل المؤسسات المنتجة بقصد الدعم لمنتجاتها. وظهور شبكة الإنترنت 
ساعد في نشر المعلومات وتسّهيل تبادلها وتبادل الأفكار والخبرات والمهارات وتعلم أساليب 
وأدوات ارتكاب الجرائم» ما نظرا لما تحتويه من مواقع للمؤسسات المنتجة لهاء والوسيطةء والتي 
تعمل روابط تشعبية وبوابات» واستضافة المواقع لتسهل الوصول لتلك الأدوات. وتقوم كثير من 
المؤسسات بإنتاج برامج الحماية وأدوات ارتكاب الجريمة المعلوماتية لإجبار المؤسسات بطريقة 


غير مباشرة على شراء أدوات الحماية بدواعي الكسب المادي» أو التحديث المستمر والمدفوع. 


كما أدى نقص خبرة الأجهزة الأمنية في اكتشاف مرتكبي جرائم نظم المعلومات» وعدم 
الاستناد إلى وسائل تساعدهم في التحقيق في الجرائم لضبط مرتكبهاء وعدم وجود تشريع شامل 
وواضح لكل جرائم نظم المعلومات لينطلق منه رجال القانون في مطاردة المجرمين أدى انتشار 
الجريمة المعلوماتية. ومما ساهم في ذلك عدم اعتبار جرائم نظم المعلومات من قبل بعض 
المسؤولين سواء من رجال القانون أو المؤسسات من الجرائم الخطيرةء وسهولة ارتكاب الجرائم عن 
بعد مما يوفر للمجرم الإحساس بالأمان والشعور بعدم كشفه من قبل الجهات الأمنية» وعدم الإبلاغ 


عن الجرائم المعلوماتيةء وتنازع القوانين وعدم تسليم المجرم من قبل دولته في حالة كون الجريمة 


0 


حصلت من خارج قطاع الدولة سواءًَ كان بسبب تعذر كشفه»ء أو عدم وجود اتفاقية ثنائية بتسليم 
المجرمين وعدم التمشي بالاتفاقيات الإقليمية أو الدولية. أدى ذلك كله إلى الانتشار الواسع لجرائم 


نظم المعلومات. 


۷-۳ دوافعها 
تتعدد أسباب الجرائم بالقدر الذي تتعدد به المصالح البشرية المتضاربة في مجتمع ماء ولما 
كانت هذه المصالح بالكثرة التي لا يمكن إخضاعها لحصر فإن أسباب الجرائم لا يمكن إخضاعها 
لحصر أيضا (عبد الحميد» ١٠٠٤٠ه: .)٠١‏ ولكن يوجد عدد من الدوافع الشائعة التي تدفع جهة 
معينة أو فرداً معينا للقيام بمثل هذه الجرائم أهمها: 
.١‏ سياسية: يهدف إلى تدمير أو التجسس على نظام معلوماتي يتبع دولة معادية سواء جهة حكومية 
أو شركة تنتمي إلى هذه الدولة» وزادت تلك الجرائم ذات الأهداف السياسيةء مع ازدياد انتشار 


الإنترنت. 


۲. اقتصادية: يهدف إلى تدمير أو التجسس على نظام معلوماتي لجهة ماكنوع من المنافسة 


التجاريةء كتوجيه مؤسسة صغير إلى مؤسسة كبيرة تسيطر على السوق. 


۳. إخفاء المسؤولية: وهو دافع يقع بسبب رغبة الجاني في إخفاء جريمة أخرى أكبر (عبد الحميدء 
٠‏ ه: 1۸)» كخفاء جريمة احتيال معلوماتي بتدمير النظام بالفيروسات أو استخدام القنبلة 


المنطقة 


.٤‏ الرغبة في الكسب المادي: دافع ينتج بسبب الفقر والعوز أو بسبب الطمع والحقد أو بسبب 
ال رغ فى الإطاسة يناشن ية تخار ت المخطالح التخارة ار شضت انحا الفرد من 
الجريمة وسيلة للعيش (عبد الحميدء ١٠٠٤٠ه:‏ 1۸). ونتيجة لتوفير تقنية المعلومات وسيلة 


إجرامية للثراء السريع والكبيرء كتلاعب بالمعالجة الآليةء والاختلاس من الأرصدة الضخمة 


1٤ 


م 


. إبراز القدرات: ترتكب من قبل أفراد يرغبون في إبراز قدراتهم الفنية لأجل الدفع بالمؤسسات 


للتعاقد معهم للعمل كاستشاريين» أو إبراز قدراتهم في المحيط الاجتماعي» الذين يعيشون فيه. 


. تحقيق الذات: يرغب بعض الأشخاص عند حصوله على معرفة معينة أن يحقق لذاته نجاحه 


بالقيام بهاء كالذي يزور عملة ثم يتعامل بها ليحقق النجاح» وليس بدافع مالي» ويقع بعض من 


جرائم كالاختراق» والتلاعب بالمعالجة الآلية تحت هذا النوع من الدوافع. 


. التسلية وحب الاستطلاع: القيام بجرائم نظم المعلومات كالاختراقات يعتبرونها أمنية ودليلا 


على الذكاء» وفي ظل الانطوائية وعدم التواصل الاجتماعي» وكثرة المنتديات التي توفر 
المعلومات عن أدوات الاختراق (الشدي» ٠٤١١‏ ه: »)۲٠١‏ دفعتهم إلى ارتكاب الجرائم بدافع 


التسلية. 


3 


. تحقيق منفعة خاصة: وهو دافع ينشأً بسبب رغبة الجاني في التوصل إلى تحقيق مصلحة 


خاصة من وراء جريمته (عبد الحميدء ١١٠٠٤٠ه:‏ 1۹). ومن أمتلتها ارتكاب جريمة من قبل 
موظف بداخل مؤسسته لأجل إجبارها باتخاذ إجراء يحقق مصلحه له كتأمين برامج حماية من 
جهة يرغبهاء أو الإضرار بموظف آخر ينافسه»ء أو قيام شخص بالحصول على معلومات من 


جهة ما وبيع تلك المعلومات لجهات معينة كالمنظمات الإجراميةء أو مؤسسات منافسة. 


. الرغبة بالتحدي: العمر النسبي لتقنية حديث نسبياء كما أن البرامج الجاهزة والمساعدة 


بالاختراق للأجهزة يساعد الأشخاص الذين يعيشون في أجواء المنافسة والتحدي» أو قد تكون 


تحدي لتك المؤسسات التي تضع حواجز آمنية للاختراق (الشدي»› ١١٤٠ه: .)١١١‏ 


. الانتهازية: يقوم أفراد بانتهاز المؤسسات الكبيرة للحصول على الأموال تم دفعها إلى الفقراءء 


حيث يعلل الأشخاص الذين يقومون بتلك الجرائم لأنفسهم بأن أصحاب تلك المؤسسات قاموا 


باستغلال الفقراء لبناء ثرواتهم (الشدي»› ١٩٤٠ھ .)٠٠١‏ 


١.التعلم‏ لزيادة المهارة بالحاسب الآلي والإنترنت: يدفع بعض الأشخاص ارتكابه للجرائم بدافع 
التعلم والتطبيق العملي للمعلومات التي حصل عليها وغالبا يقع تحت هذا النوع من الدوافع 
جريمة الاختراق. 

۲. الانتقام: يلجا بعض هؤلاءء إذا ما شعروا بالظلم إلى الانتقام من المؤسسة»ء وغالبا ما يحصل 
من أحد الموظفين كالمسؤولين عن إدارة النظام وإدارة الشبكة كرد فعل لإنهاء خدماته من 
مؤسسته»ء وغالبا يقع تحت هذا النوع من الدوافع جريمة تدمير المعلومات. 

۳. التنفيس: في حالة الضغوط من جهة ما على فئة اجتماعية معينةء كالاختراقات التي تحدث من 
بعض الأشخاص في الدول العربية والإسلامية» ضد دول معينة كإسرائيل» والولايات المتحدة 


الأمريكية في حالة تصاعد مواقف معينة. 


٤ 


م 


. الوصول إلى معلومات شخصية: قيام الجاني إلى الوصول لمعلومات شخصية عن شخص ما 

لمعرفة أسراره كمعلوماته المالية أو الصحية» أو تقارير كفاءته في عمله. 

٥‏ خدمة جهات أو آفراد آخرين: دافع يقوم به شخص ما لخدمة جهات أو أفراد بمقابل أو بدون 
مقابل بسب مهارته الفنية التي يحتاجون منه في ارتكاب جريمة ماء كعمليات الاختراق» أو 
بعض الجرائم التي تقع في بعض المصارف بتغطية حساب معين برصيد كافي حتى إتمام 
العمليةء أو تمام عمليات مشبوهة كالحولات للمنظمات الإجرامية أو الإرهابيةء أو غسيل 
الأموال» أو إخفاء معلومات شخصية أو بيانات رسمية من الحاسب الآلي كإخفاء المهنة متلا 
أو إلغاء مبالغ مالية أو فواتير مستحقة الدفع أو مخالفات تجارية أو مرورية وغيرها. 

,١‏ حب الاستطلاع: طبيعة التقنية إنها تجذب للإطلاع عليها فير غب الشخص بدافع الاطلاع على 

كيفية ارتكاب الجريمةء أو الإطلاع على معلومات جهة ما. 


۷ 


م 


!العذوانية: يلجا عضن الأشخاص للقيام بجرآئم ثظم المعلومات لإشسباع رغباتهم التخريبية 


يساعدهم بذلك إحساسهم أن لأحد يستطيع ضبطهم. 
يساعدهم بذلك إحساسهم أن لاحد يستطيع ضبطهم 


۹٩ 


۳۔٤‏ وسائل التحقيق 

عند القيام بالتحقيق ١٠ااموااءم»م|‏ في جريمة ماء يجب على المحقق الالتزام بقوانين› 
وتشريعات ولوائح مفسرة» وقواعده فنية تحقق الشرعية وسهولة الوصول إلى الجاني (عبد الحميدء 
٠‏ ه: .)١١‏ فالمحقق يتبع طريقة ثابتة من الإجراءات المحددة والمحكومة باللوائح المنظمة 
والقواعد الفنية للتحقيق ليسلكها للوصول إلى الجاني. كما يتبع أساليب متغيرة» كل أسلوب منها 
يعالج حالة معينة في ظروف معينة. والمحقق يختار أسلوبا واحداً في لحظة واحدة ولكنه قد يلجا إلى 
استعمال عدة أساليب متداخلة في لحظات أخرى» حسب اجتهاداته للحالة الماثلة أمامه. فالمحقق 
يدرس الحالة ويقرر الأسلوب المناسب من خلال دراسته لقضية التحقيق» وبالتالي يحتاج المحقق 
لوسائل مادية ومعنوية غير محددة ليستخدمها في تنفيذ تلك الطرق الثابتة والمحددة والأساليب 
المتغيرة وغير المحددة لضبط الجريمة وجمع الأدلة بهدف إثبات وقوع الجريمة ونسبتها إلى الجاني 


وكسب اعترافه مما يكفل تقديمه إلى العدالة ۲٠١٠۲(‏ ,sعاااءممت).‏ 


الجريمة» والوصول إلى الجاني» ونسبتها إليه» تم استعرض وسائل للتحقيق تساعد المحققين للقيام 
بذلك. وينطلق الباحث من مصادر الدراسة المتعددة. وبناءَ على ما استطلعه الباحث مع عينة 
الدراسة بحكم تخصصهم وخبرتهم كالذين يمارسون التحقيق الإداري بأقسام أعدت للتحقيق في 
الجرائم الداخليةء واثبات الجرائم التي تقع من الخارج عبر الشبكات»ء ومنها شبكة الإنترنت» 
بالإضافة إلى العاملين بالأقسام الأمنيةء والتي عهد إليها بالمحافظة على حماية نظم المعلوماتء 
وذلك بالقطاعات الكبيرة (إدارة التقنية البنكية بمؤسسة النقدء وحدة خدمات الإنترنت ومركز 
الشبكات بمدينة الملك عبد العزيز للعلوم والتقنية» وبعض القطاعات المصرفية» وبعض الشركات 


الكبيرة). 


۹۷ 


٠-٤۳‏ وسائل مادية 
يقصد الباحث بها تلك الأدوات الفنية التي غالبا تستخدم في بيئة نظم المعلومات والتي يمكن 
باستخدامها يتم تنفيذ إجراءات وأساليب التحقيق المختلفة والتي تنبت وقوع الجريمة وتحدد شخصية 
مرتكبهاء وبما أن غالبا الجرائم التي تقع بواسطة شبكة الإنترنت تكون أصعب في الإثبات وتحتاج 
إلى تدخل الجهات الأمنية أكثر من جرائم النظم الأخرى التي تعلن عنها المؤسسات» والذين 
مجرميها غالبا هم من الذين لا يعملون بتلك المؤسسات ولا يخضعون للوائح الداخلية التي يمكن أن 
تطبقها عليهم. ومن هنا جاء التركيز على الجرائم التي ترتكب عن طريق شبكة الإنترنت وبالرغم 
من أن الشبكات الأخرى لها نفس الخصائص. 
.١‏ عناوين (ع| و ع۸" والبريد الإلكتروني» وبرامج المحادثة) 
عنوان الإنترنت (۲|) ssمdrل۸‏ اocoاەPr‏ ternetہ!‏ ھو المسؤول عن تراسل حزم البیانات 
عبر إنترنت وتوجيهها إلى أهدافهاء ويشبه إلى حد بعيد العنوان على مغلف رسائل البريد التقليدي 
بعد وضعها بصندوق البريد» وهو يتيح للموجهات والشبكات المعنية بنقل الرسالة (إنترنت العالم 
العربي» ١١١٤٠ه).‏ يوجد عنوان (۶|) بكل جهاز مرتبط بالإنترنت» ويتكوّن من أربعة أجزاء 
والجزء الواحد له ثلاث خانات فيكون المجموع اثنا عشر خانة کحد أقصی ۲٣١,۲٣١,۲٥٥,۲٥١‏ 
حيث يشير الجزء الأول من اليسار إلى المنطقة الجغرافيةء والجزء الثاني لمزود الخدمةء والثالث 
لمجموعة الحاسبات الآلية المرتبطةء والرابع يحدد الحاسب الآلي الذي تم الاتصال منه 


.(Arabiat, ‘1) 


وفي حالة وجود أي مشكلة أو أعمال تخريبية فإن أول ما يجب أن يقوم به المحققون هو 
اللحث عن رقم الجهاز وتحديد موقعه لمعرفة الجاني الذي قام بتلك الأعمال غير القانونيةء ويمكن 
لمزود خدمة الإنترنت أن يراقب المشترك» كما يمكن للشركة التي تقدم خدمة الاتصال الهاتفي أن 


تراقبه أيضا إذا توفرت لديها أجهزة وبرامج خاصة لذلك أخرى» توجد أكثر من طريقة لمعرفة 


۹۸ 


ا(6 لاض باز الخانك الى يخال ال رکون العاقو ا خان ال :عل 
نظام تشغيل sس0هہW‏ بكتابة ومام في أمر التشغيل ليظهر مربع حوار يبين فيه عنوان (|)» 
مع ملاحظة أنه قد يتغير كلما تم الاتصال بالإنترنت مرة أخرى ٠٠٠١(‏ ,اهاطم۸). وفي حالة 
استخدام أحد برامج المحادثة كأداة للجريمة فإنه يتطلب تحديد هوية المتصل» كما تحدد رسالة 
البريد الإلكتروني عنوان شخصية مرسلها حتى لو لم يدون معلوماته في خانة المرسل شريطة أن 
تكون تلك المعلومات التي وضعت في مرحلة إعدادات البريد الإلكتروني معلومات صحيحة. كما 
يمكن الاستعانة بعنوان ع۸" الذي يحدد أر قام كروت الشبكة >۸" للثعرف على عنوان )۱٥(‏ 


بشكل صحيح والذي بدورة يحدد شخصية المتصل )۰*1 .(Nor'**,‏ 


۲. البروكسي ر×هم 

يعمل البروكسي ر×ه۲م۴ كوسيط بين الشبكة ومستخدمهاء بحيث تضمن الشركات الكبرى 
الممة :فة نصا اناك قرا اراتكه ومان الان و ترخات الذاكرة 
الجاهزة رمسم" ه۸ءهع» يتلقى مزود البروكسي عبر الإنترنت طلبا من المستخدم بحيث يبحث 
عن الصفحة المطلوبة ضمن ذاكرة كاشي ١مءهع‏ المحلية المتوفرة فيتحقق البروكسي فيما إذا كانت 
هذه الصفحة قد جرى تنزيلها من قبل فإذا كانت كذلك بالفعل أعادها إلى المستخدم بدون الحاجة 
إلى إرسال الطلب إلى الشبكة العالمية. أما إذا لم يجد مزود البروكسي الصفحة المطلوبة ضمن 
ذاكرة هطع فإنه يعمل كمزود زبون ويرسل الطلب إلى الشبكة العالمية بحيث يستخدم أحد 
عناوين (ط|)» وأهم مزايا مزود البروكسي أن ه۸ءهع المتوفر لديه يمكن أن تحتفظ بتلك العمليات 
التي تمت عليها مما يجعل دورها قوي في الإثبات عن طريق فحص تلك العمليات المحفوظة بها 


والتي تخص المتهم والموجودة عند مزود الخدمة (عبد المطلب» ۳٩٤۱ه: .)١١١‏ 


۹۹ 


۳. برامج التتبع 

تقوم هذه البرامج بالتعرف على محاولات الاختراق ومن قام بها وإشعار الجهة المتضررة 
بعملية الاختراق (الشدي» ١١١٠ه: »)٠٤‏ ومن الأمثلة على تلك البرامج» برنامج ۷ Hack ۲۲c‏ 
۲ وهو مصمم للعمل في الأجهزة المكتبية ط۷6 وساكنا في خلفية سطح المكتب» وعندما يرصد 
آي محاولة للقرصنة أو اختراق جهاز الحاسب الآلي يسارع بإغلاق منافذ الدخول أمام المخترق تم 
يبدأ في عملية مطاردة تستهدف اقتفاء اثر مرتكب عملية الاختراق حتى يصل إلى الجهاز الذي 
حدثت العملية من خلاله» وقد تمت إجراء تجربة عملية على البرنامج محلياء وتم التأكد من أنه 
برنامج فعال» وذكر صاحب التجربةء أنه خلال اختبار البرنامج تعرض جهازه» لأكثر من )٠۷(‏ 
محاولة اختراق في فترة قصيرة» وبعد اقتفاء الأثر قاد البرنامج صاحب التجربة إلى آفراد من مدن 


.)(Arabiat, ۰۰۲) مختلفة‎ 


ويتكون البرنامج من شاشة رئيسية تقدم للمستخدم بيان شامل بعمليات الاختراق التي تحدث 
ضد جهازه» وتحمل إسم الحدث مع وتاریخ حدوثه» وعنوان (۱۲) الذي تمت من خلالهء واسم 
الشركة المزودة لخدمة الإنترنت المستضيفة للمخترق» وأرقام مداخلها ومخارجها على شبكة 
الإنترنت ومعلومات آأخرى. وفور حدوث أي محاولة للاختراق تظهر أمام المستخدم شاشة أخرى 
صغيرة مصحوبة بتحذير صوتي ويظهر على الشاشة عنوان )|١(‏ الخاص به ويمكن للمستخدم 
الاختيار ما بين أربعة أوامر موجودة في هذه الشاشة الفرعية منه |٠‏ ۲٣ممج.‏ والأمر الثاني 
هو]| مه۲ » وبمجرد الضغط على هذا الأمر تظهر شاشة أخرى» وعليها إسم الدولة التي تمت 
منها محاولة الاختراق وعلى المستخدم أن يضغط على أمر ١٤×۲‏ حتى يقوم البرنامج باستكمال 
عملية اقتفاء الأثر. وبعدها تظهر شاشة ثالثة عليها خريطة العالم وخط طويل ممتد من المدينة التي 
تمت منها محاولة الاختراق إلى المدينة التي يقيم فيها المستخدم ويوجد اسفل الخريطة مجموعة من 


الأوامر هيم Na‏ وبالضغط علیها تظهر خريطة عليه خط سیر محاولة الاختراق )1“ .(Arabiat,‏ 


والأمر الثاني هو هه وبالضغط عليه يظهر إسم الشركة المستضيفة وعنوان (۱۴) ورقم 
المنفذ رمم أو البوابة الخاصة بها. وهناك أمر )رمسم وبالضغط عليه تظهر البيانات الكاملة 
للشبكة التي تتبعها الشركة المستضيفة للمخترق بما فيها أرقام التليفونات والفاكسات الخاصة بها 
وآخر تحديث قامت به في جهاز الخدمة الخاص بها وهناك أمرامءاءاومم ويقدم معلومات الشركة 
المستضيفةء تم أمر اقتفاء الأثر وتحديث المعلومات ويظهر علي شكل دائرة عليها خطان 
متقاطعان» ويمكن الحصول علي هذا البرنامج من موقع .)Arabiat, ۲۰۰۲) ww. zd ne†.c0"‏ كما 
يمكن تحديد جهة مرسل الرسائل عن طريق البريد الإلكتروني باستخدام برامج تتبع مصدر 


الرسائل. 


.٤‏ أدوات الضبط 

تحتاج جهات جمع الاستدلالات إلى ضبط الجريمةء وإثبات وقوعهاء والمحافظة على 
الأدلةء حتى نسبتها إلى الجاني» لتقديمها إلى هيئة التحقيق والادعاء العام» لكسب اعترافه والذين 
بدورهم يقدمون تلك الأدلة محفوظة إلى القضاء للمحاكمة. ولذا يوجد أدوات تقوم بضبط الجريمة 
كغالبية برامج الحماية» وآدوات المراجعة وہنااںه» وأدوات مراقبة المستخدمين للشبكةء وأدوات 
التنصت على الشبكة (الداودء أ» ١٠٠٠م: »)۲٤٠٤١‏ والتقارير التي تنتجها نظم أمن البياناتء 
ومراجعة قاعدة البيانات» وبرامج النسخ الاحتياطي والتسجيل (الداودء ب» ١٠٠۲م:۱۸۹).‏ وأدوات 
الضبط الأخرى مٹJ .D5, MNM ٤ Windows, Content Management‏ کما یمکن استخدام أغلب 
الأدوات المستخدمة في الجريمة كأداة ضبط مثل أدوات جمع المعلومات عن الزائرين للمواقع 


کبرمجیات وامامم۸ مهل أو × وهل أوءمi)مه‏ والبرامج الأخرى. 


ه. الأدوات المساعدة بالتحقيق 
يتطلب على المحقق اختيار ما يناسبه من الأدوات التي تساعده في التحقيق» بما قد يواجهه 


من أن الجاني قد قام بتشفير البرامج» أو غير كلمات المرورء أو أخفى تلك المعلومات أو غير بهاء 


أو اتلف أدوات الحفظ الخارجيةء أو دمر المعلومات بأدوات الجريمة مثل الفيروسات وغيرها ولذا 
يحتاج إلى أدوات مساعدة. كأدوات استرجاع المعلومات من الأقراص التالفة مثل )وزط سعز۷ء 
وبرامج كسر كلمة المرور» وبرامج الضغط وفك الضغط مأ»م» برامج البحث عن الملفات العادية 
والمخفية مثل لام ١م٠هء)×»‏ برامج تشغيل الحاسب مثل مtام)ءاط‏ ماطھ†مه8» وبرامج نسخ 
البيانات مثل )ہنا مها (الداودء ب» ١٠٠۲م: .)١١‏ كما يتطلب استخدام برامج منع الكتابة على 
القرص الصلب بعد ارتكاب الجريمة وذلك لحماية مسرح الجريمة (الطويل» ١١١٠ه:‏ ۱۸). وقد 
يلجأ الجاني إلى حذف الملفات من الحاسب الآلي نهائيا وبالتالي يمكن استرجاعهاء ومن الأدوات 
المهمة لاستعادة تلك الملفات المحذوفة هناك برامج «Windows For Rescue File جaliرڊ Jia‏ 


.)ه١‎ ٤١۳ (المجلة الإلكترونيةء‎ Research Regnerud وبرنامج‎ 


.٦‏ أدوات فحص ومراقبة الشبكات 
يمكن أن نستخدم عدد من الأدوات في فحص البروتوكول 1٥۲/١‏ وذلك لمعرفة المشاكل 
المتعلقة بالشبكات وا لعمليات التي تعرص ضت لها (إنترنت العالم العربي»ء ٣۳‏ ه) ومن تلك الأدوات 


التي يمكن استخدامها على النحو التالي :).0۲٠٠٠١, ٠٠١٠۲(‏ 


أ. أداة م۸۴: وظيفتها تحديد مكان الحاسب الفيزيائي على الشبكة وهو يحتفظ بجميع أر قام كروت 
الشبكة ۸٥‏ وله عدد من المداخل المستخدمة معه التي تحدد وتعرض کل جدول ۸۸۴ للثعرف 
على عناوين (1۳) هل أسندت بشكل صحيح أم لاء ووظيفته الأخرى معرفة رقم كرت الشبكة عند 


تعین عنوان(۴|) خاص لشخص ما. 


لب. برنامج Visual Route °, a‏ ھور برنامج يلتقط أي عملية فحص عملت ضد الشيبكة فقوم 
بإعطاء أجوبة تبين العلميات التي حدث فيه المسح» والمناطق التي مر فيها الهجوم» وبعد معرفة 
عنوان (۴|) أو إسم الجهة برسم البرنامج خط يوضح مسار الهجوم بين مصدره والجهة التي 


استهدفها ذلك الهجوم» ويوضح الشكل رقم )٥(‏ صورة للبرنامج يبين مسار الهجوم ورسم خطه. 


ج. 


شکل رقم )٥(‏ يوضح صورة لبرنامج ٥,۳۸‏ عاuهR‏ اهنء۷ والذي يحدد مسار مصدر الهجوم ورسم خطه 


E YisualRoute 5.3a Trial ¥ersion ا اطا‎ 
File Edit Options Tools Help 


Host [ıw.yahoo.com > IP Addresses 


1.166.238 |jhishem.nor.corm 
1.191.1 routerhdof.sps.net.s| (Saudi Arabia) 
3.13.149 jsps.ruh-acc1.isu.ne (Saudi Arabia) 
21.150.161|p4-1.pasbb2.pastou) ?--- 
31.240.142 p8-O.nykbb4.new-yo |- 

31.154.1 21|P6-O0.NYKBB3.Newy-1|- 


2.132.193 |ibrO1-p5-O.whknO1 .e| ?--- 
3.65.68 bbr02-g3-O.whknO01 .| ?--- 
35.93.102 |bbr01-p3-0.stngO02.e| Sterling, YA, USA 
163.197 |bbr01-p6-0.stngO01.e| Sterling, YA, USA 
3.96.146 |dcr04-g9-0.stngO01.e| Sterling, YA, USA 
8.98.19 csr22-ve241.stngO01 E J54 


p.210.126 |- 
76.176 


(NorYT‘**, ۰*1) المصدر:‎ 


أداة :R A۴‏ ترسم مسار بين جهازين» تظهر فيها كل التفاصيل عن مسار الرزم والعناوين 
التي زارها الجاني وتوجه من خلالها و الوقت والقفزات» وهي تسمح برؤية المسار الذي اتخذه 
(۱۴) من مضیف إلى آخر» وتستخدم هذه الأداة الخیار ( (۲۲1) (٥۷آا‏ ه† ٣۳/٠‏ التي تكون ضمن 
(۴) لكي تستقبل من كل موجه رسالة ( »)"|M_٤× ٤٤9۳(9‏ وبذلك يكون هو العدد الحقيقي 
للوثبات» ويتم بذلك تحديد بشكل دقيق المسار الذي تسلكه الرزمةء مثال؛ بين متصل من المملكة 
وبين موقع٠0٠.۵۵٣هر‏ ويوضح الشكل رقم (1) صورة لقراءة الأداة ويظهر فيها عنوان )۱٥(‏ 


وهو لشركة (أول نت) الشركة المسجل فيها وأخر عنوان (|) لموقع ۷۸١00.٥0۷‏ وبين 


الاثتين ن الأرقام الي مر فيها هذا الإرسال» وهذه الأداة تستخدم في الأساس للمسح 
المبدئي آل بکات المراد الت أتخطيط للم جوم عليهاء اد أنه يبين الشبكة وتخطيطها والجدران النارية 
المستخدمة ونظام الترشيح ونقاط الضعف» ولكن يمكن معرفة مكان الخلل والمشاكل التي 


تعرضت لها الشبكة والاختراقات التي حصلت بها. 


شكل رقم (1) يوضح صورة نتيجة فحص الأداة 1۸8۸٥۴۴‏ للمشكلات التي تقع على الشبكات والمسار. 


D:\>TRACERT WWW. YAHOO . COM 


Tracing route to www. yahoo .akadns.net [216.32.74.58] 
over a maxinun of 38 hops: 


1 161 ns 158 ns 1884 ms nas3.riyadh.awalnet.net.sa [212.993.193.731 

2 168 ns 168 ns 1684 ms anr.riyadh.awalnet.net.sa [212.93.193.651 

3 388 ns 481 ns 358 ms awalnet.ruh-acc1.isu.net.sa [212.26.63.11 

4 5AM ns S5@1 ms 51l1 ms SAA.POS3-1.GWA.NYC1.ALTER.NET [157.134.7.1891 

5 491 ms 540 ns 471 ms 571.ATM1-BO.RR1.NYC1.ALTER.NET [152. 3 26.1381 

6 491 ns 471 ns 490 ms 195.ATM6-B.GW8.NYC1.ALTER.NET [152.63.19.2531 

3 484 ns 481 ms 471 ms exodus-nyc1-oc12-gw.custoner.alter. 2 [157.134.95.6 

8 561 ms 490 ms 511 ms bþrFA2-g3-A4.whknB1 .exodus .net [216.35.65.68] 

3 468 ns 421 ns 471 ms bþbpþr@82-p1-8.jrcyB1.exodus .net [249.1.169.1861 


14 S5@M1 ms 5A ns 481 ns pþpþrd1-p5-Bd4.stngB1 .exodus .net [249.185.9.981 
11 561 ms 491 ms 484 ns dcrBA3-g18-B4.stngd#1 exodus .net [216.33.96.1611 
12 491 ms 5AM ms 491 ms csF22-ve2480.stngO1 .exodus .net [216.33.98.31 
13 S5@1 ms 481 ms * 216.35.218.16 

14 510 ms 381 ns 471 ns wwl.dcx.yahoo.con [216.32.74.50] 


(NorY***, ۲۰۰۲( المصدر:‎ 


د. ادا ۲57۸۲: هي آداة لفحص حالة الاتصال الحالي للبروتوكول 1٥۴/٠۶‏ ولها عدد من المهام 


رقمية» وعرض كامل جدول التوجيه. 


۲-٠۳‏ وسائل إجرائية 


يقصد الباحث بها تلك الإجراءات والتي باستخدامها يتم تنفيذ طرق التحقيق الثابتة 


.١‏ اقتفاء الأثر 
أن التركيز على اقتفاء الأثر في جرائم نظم المعلومات أكثر من التركيز على الشهود كما 


المتحدة تتطلب فحصا لجهاز الحاسب الخاص بالضحية أو المجرم بحتا عن دليل للإدانة سواء كان 
بريد إلكترونيا أو سجل لغرف المحادثة أو غيرها من الأدلة الأخرى» أخطر ما يخشاه مجرم نظم 
المعلومات تقصي أثره أثناء ارتكابه للجريمةء فهناك الكثير من الوثائق التي يتم نشرها في المواقع 
الخاصة بالمخترقين التي تحمل نصائح» ومن أولها نصيحة هي قم بمسح Îثlرك cover your racks‏ 
فلو لم يقم المخترق بمسح آثاره فإنه سيتم القبض عليه حتی لو قام بالاختراق بشكل سليم. ویمكن 
تقصي الأثر بطرق عديدة سواء عن طريق بريد إلكتروني تم استقباله أو عن طريق تتبع الأثر 
للجهاز الذي تم استخدامه للقيام بعملية الاختراق وفي أحد المواقع المتخصصة في أمن المعلومات 
في الإنترنت تتطرق إلى قصص تعرض المواقع لعمليات اختراق وكيف تم تتبع آثر المخترق 


والتحکم بجهازه (الفنتوخ» ۲۳٤١ه:‏ ۱۸). 


الاطلاع على عمليات النظام المعلوماتي وأسلوب حمايته 

على المحقق الاطلاع على النظام المعلوماتي ومكوناته من شبكات وتطبيقات وخدمات تقدم 
للعملاءء كما يجب على المحقق الاطلاع على عمليات النظام المعلوماتي» كقاعدة البيانات وإدارتها 
وخطة تأمينهاء ومعرفة موارد النظام» والمستفيدين» والملفات» والإجراءات» وتصنيف الموارد 
العامة» ومدي مزامنة الأجهزة» ومدى تخصيص للمستفيد وقت معين في اليوم يسمح باستخدام 
كلمات المرور» ومدى توزيع الصلاحيات على المستفيدين» وإجراءات أمن العاملين» وأسلوب 
النسخ الاحتياطي. والاستعانة ببرامج الحمايةء كمراقبة المستفيدين والمواردء والبرامج التي تعالج 
البيانات» وإجراءات نسخ البيانات واستعادتهاء والوسائط التي تحتوى على البيانات مثل الأقراص 
الممغنطةء وتسجيل الوقائع (وہاووها)» وحالات فشل الدخول إلى نظام» ويحب على المحقق معرفة 
نوعية برامج الحماية وأسلوب عملها والاستفادة من التقارير وہ ممه التي تنتجها نظم أمن 


البيانات» وتقارير و )ممم الجدران النارية. 


الاستعانة بالذكاء الصناعي 

اثبت تقنيات الحاسب الآلي نجاحها في جمع الأدلة الجنائية وتحليل القرائن» واستنتاج 
الحقائق» كما يمكن الاستعانة بالذكاء الاصطناعي على حصر الحقائق والاحتمالات والأسباب 
والفرضيات» ومن ثم استنتاج النتائج على ضوء معاملات حسابية يتم تحليلها بالحاسب الآلي وفق 
برامج صممت خصيصا لهذا الغرض» تعتمد على نظرية الاحتمالات بعطاء كافة الاحتمالات ثم 


أكثر الاحتمالات وصولا ثم الاحتمال الأقوى مع إعطاء الأسباب (البشري» ١١١٠ه: .)٠۸١‏ 


التوقيف فترة التحقيق 

يوصف بأنه وسيلة مهمة من وسائل التحقيق» يعرف التوقيف فترة التحقيق (الحبس 
الاحتياطي) رجال القانون على أنه " سلب حرية المتهم مدة من الزمن تحددها مقتضيات التحقيق 
ومصلحته وفق ضوابط قررها القانون " ويعدونه رجال الأمن إجراء من إجراءات التحقيق الجنائي 
يصدر عمن منحة المشرع هذا الحق ويتضمن أمرا لمدير السجن بقبول المتهم وحبسه به ويبقى 
محبوساً مدة قد تطول أو تقصر حسب ظروف كل دعوى حتى ينتهي أما بالإفراج عن المتهم أثناء 
التحقيق الابتدائي أو أثناء المحاكمة و أما بصدور حكم في الدعوى ببراءة المتهم أو بالعقوبة وبدء 
تنفيذها عليه حيث يحقق بعض عدد من الأغراض كبقاء المتهم في متناول سلطة التحقيق للمحافظة 
على أدلة الجريمة عن محاولة المتهم إخفائها أو طمسهاء إذا أطلق صراحة»ء ومنع التواطؤ بالحيلولة 
بين اتصال المتهم بباقي شركائه في ارتكاب الجريمة» وبغل يده عن تجهيز شهود نفى مزيفين» أو 


من تهدید شهود الإثبات (عرب» ۳٣١٤٠١ه: .)١١‏ 
إظهار الحقائق 


تدرك الجهات الأمنية قلة البلاغات التي تصل إليها من الجهات المتضررة عن جرائم نظم 


المعلومات (الشدي» ١١١٤٠ه: .)١٠١‏ كما تتحرك عند تلقي الجهة الأمنية معلومات تشير إلى 


وقوع جريمةء أو ضبط أفراد متلبسين» » أو توفر معلومات من خلال النشر على الشبكة الإنترنت 
تشير إلى انتشار فيروسات» أو وقوع عمليات اختراق» أو قرصنة (البشري» ۱٩١٤٠ه: .)۱۷١‏ عند 
وصول للجهة الأمنية بلاغا عن جريمة ما يقوم المحقق بالإجراءات التي تتبع تلقي البلاغ من التأكد 
من صحة البلاغء والتحفظ على مكان الجريمة وتؤمينه» وتحديد أطراف الجريمة وكل من له صلة 
بهاء وحصر الشهود ومنع مغادرتهم» وحصر الأدلة ورفع الآثار» ويلزم على المحقق إظهار 
مجموعة من الحقائق في مرحلة جمع الاستدلالات وإثباتها في محضره نظراً لأهميتها في تحديد 


الجريمة ورسم خطوات البحث في المجهول (عبد الحميدء ١٠٠٤٠ه: .)١١‏ وهي على النحو التالي: 


أ. التثبت من توافر أركان الجريمة 

يحدد وقوع جريمة ما توفر ركنيين أساسيين وهما الركن المادي ويقصد به الواقعة أو 
الضرر المادي للجريمة ويتمثل في نشاط الفاعل والنتيجة التي يحفقها وعلاقة السبب بينهما والركن 
الآخر هو الركن المعنوي ويقصد به الإرادة التي اقترن بها الفعل المرتكب ويأخذ صورة القصد 
الجنائي في الجريمة المتعمدة والصورة الخطاء غير مقصودة (بحر» ١٠٠٤٠ه:‏ ۳۸). أن قانون 
العقوبات حدد لكل جريمة أركانا معينة يجب توافرها حتى يتم الجزم بوقوعهاء ومن البديهي أن 
أول حقيقة يجب أن يستظهر ها محقق جمع الاستدلالات هي التثبت من وجود هذه الأركان ثم الجزم 
بوجود أو عدم وجود الجريمةء ففي جريمة السرقة مثلاً يجب على الباحث أن يتأكد من أن هناك 
مالا منقولا استولى عليه من شخص غير مالكه بقصد تملكه وهي أركان جريمة السرقة التي 


أوضحها قانون العقوبات(عبد الحميدء ١٠٠٤٠ه: »)٠٤‏ وهكذا بالنسبة لجرائم نظم المعلومات. 


ب. تحديد مكان الجريمة ووصفه 


يتوقف التوصل إلى الجاني قدر كبير من نجاح عملية البحث في مكان الجريمة الذي سيوجد 


فيه الآثار والأدلة الجنائية المتصلة بهاء ونتيجة لذلك يعمد كثير من الجناة إدراكا منهم لهذه الحقائق 


إلى قل هدف الجريمة من مكان إتمام الجريمة وإلقائه في مكان آخر لتضليل المحقق وتعقيد عمليه 


البحث (عبد الحميد» ١١٠٤٠١ه: .)٠١‏ 


ج. تحديد وقت وقوع الجريمة 
يتضمن تحديد وقت الجريمة تحديد تاريخ وساعة وقوعهاء ويتم ذلك التحديد من أقوال 
المجني عليه أو المبلغ أو الشهود وقد يتم عن طريق الخبراء والمتخصصين» وهو عنصر هام 
لتحديد مسئولية المتهم في ارتكاب الجرائم وذلك عند مناقشته عن خط سيره والأماكن والأشخاص 
الذين كان بصحبتهم في الفترة المعاصرة لارتكاب الجريمة واكتشاف مدى صدق البلاغ وصحة 
شهادة الشهود» بالإضافة إلى أن الوقت في بعض الجرائم تعد ظرفا مشددآً (عبد الحمید» ١٠٤٠ه:‏ 


.)٦‏ ولذلك يجب على المحقق الاطلاع على التوقيتات التي تظهرها برامج الحماية والتطبيقات. 


د. تحديد أسلوب ارتكاب الجريمة 

الأسلوب هو الكيفية المتغيرة في طريقة الوصول إلى الهدف التي اتبعها الجاني في ارتكاب 
جريمته. ويدخل تحديد الأسلوب في الحقائق الجوهرية التي يجب أن يستوضحها المحقق نظرا 
لأهميته القصوى في تحديد خطة البحث عن الجاني في الجرائم» فكما أن لكل مجرم أسلوبه 
الإجرامي الذي لا يغيره إلا نادرا» فمن الأسلوب يستطيع المحقق حصر قطاعا محدداً من 
المجرمين يركز البحث عن الجاني بينهم» ويكون التسجيل الجنائي مفيداً في تحديد أسلوب ارتكاب 
الجريمة ومعرفة مجرمين اعتادوا ارتكاب الجرائم المشابهة للجريمة المرتكبة (عبد الحميدء 
٠١‏ ه: 1۲), ومثالها زراعة برامج اختراق وتجسس أو الحصول على المعلومات فهذا الأسلوب 
يقوم به من أراد الحصول على معلومات ولا يستطيع الاقتراب من مصدرها ويكون التركيز على 
من يقوم بصيانة لتلك الأجهزة» وينحصر البحث على موظفي الصيانة والتشغيل بالمؤسسة 


أوأسلوب تغيير الإعدادات فغالب] يقوم به المبرمجين الذين يعملون بالمؤسسة. 


تحديد أداة ارتكاب الجريمة 

تحديد الأدوات المستخدمة أمر جوهري لتحديد شخص الجاني» وتحديد الأشياء التي يقع 
على الباحث عبء التفتيش بحا عنها وضبطها (عبد الحميد» ١٠٠٤٠ه:‏ 1۳). ومن أمثلة الأدوات 
Win Crash ‘Hack a Tack ‘Sub Seven ‘Net Bus‏ وبرامج التنصت على الشبكات» وأقراص 


بدء التشغيل» وغيرها. 


. إيضاح الظروف المحيطة بالجريمة 

يستوجب على المحقق إيضاح الظروف التي تحيط بالجريمة» ومعرفتها. وتعد خطوة 
المحقق الأولى في تحديد ومعرفة سبب ودوافع الجريمة» وبعض هذه الظروف يكون سابقا على 
الةو شاا مرد مخت ال وه وا تفا نواد افا ا ت 
بالمؤسسة وبعض الظروف المعاصرة ارتكاب الجريمة ومن أمثلته مكان وجود المتهم حال 
الجريمة» وتحديد درجة الإضاءة» وساعة ارتكاب الجريمة» وبعض هذه الظروف لاحق على 
ارتكاب الجريمة ومن أمثلته تصرفات وسلوك من تحوم حولهم الشبهات بعد ارتكاب الجريمة 


(عبد الحميدء ۰ هشه (A‏ 


ز. تحديد دوافع الجريمة 


من الأمور المهمة التي يسعى المحقق لكشفها معرفته دوافع الجريمةء ويعني سبب الجريمة 
الوقائع المادية التي حدثت فأثرت في نفسية الجاني مما أدى إلى بروز الدافع على ارتكابه للجريمة 
وهو أمر نفسي داخلي يرتبط أساسا بمجموعة من الغرائز الإنسانية وهو يتبلور عادة في بروز 
حاجة ما تدفع الشخص إلى توجيه سلوكه لإشباعهاء فتحديد السبب في بعض الجرائم يشكل في حد 
ذاته دليلأ على ارتكاب المتهم للجريمةء ويكفل تحديد السبب حصر دائرة البحث في عدد محدد من 
الأشخاص» وبالعكس فإن عدم تحديد أسباب الجريمة يربك المحقق لتعدد الطرق التي يجب عليه أن 


يسلكها في بحثه لكشف الجريمة ويطيل من فترة البحث مما قد يوقعه في دائرة اليأس من كشف 


الجريمة» ويؤخذ عدم وضوح سبب ودوافع الجريمة كدليل نفي قد يشير إلى براءة من تحوم حوله 
الشبهات مما قد يؤدي إلى استبعاده من قائمة الاتهام أو الحكم ببراءة إذا كان الاتهام قد وجه إليه 


(عبد الحميدء ۰ه ۹). 


وفي جرائم نظم المعلومات غالبا يصبح من الصعب جداً معرفة سبب الحادث وذلك لأن 
دوافع الجناة غير واضحةء أو قد تحدث الجريمة بالخطاءء أو أن الجاني لا يحدد هدفا للجريمة وهذا 
راجع لأسلوب ارتكاب الجريمة حيث كمجرم نظم المعلومات الذي يبحث في المنافذ المفتوحة فقط 
في أي جهاز حاسب آلي ليصبح كتلك القاتل المأجور الذي يصعب اكتشاف جريمته. وهناك عدة 
عوامل تساعد المحقق في تحديد سبب الجريمة ومن أهم هذه العوامل ما يلي (عبد الحميدء 
۰ه ۷۱): 
# نوع الجريمة: غالبا يحدد سبب ارتكابهاء فنجد أن جريمة سرقة الأقراص يتحدد سببها 
بالحصول على المعلومات» وسبب ارتكاب جرائم تدمير المعلومات يكون الانتقام هو الدافع. 
« هدف الجريمة: تشير في بعض الأحيان إلى سبب الجريمة»ء كالمبرمج الذي يضح القنبلة 
الموقوتة في النظام لدرء مسئوليته عن اكتشاف جريمة يريد إخفاءه. 
# المعاينة: تشكل عاملاً هاما لكشف سبب الجريمة فمعاينة مسرح الجريمة يسفر عن اكتشاف 
الجريمةء فمثلاً وجود بعض البرامج المزروعة كالفيروسات تشير في حد ذاتها إلى أن الدوافع 
من وراء هذه الجريمة هو الانتقام» أو العدوانية. 
# تحديد مكان الجريمة ونوع الخدمة المقدمة: يمكن أن يدل على تحديد مكان الجريمة ونوع 
الخدمة المقدمة سبب في كشفها بغض النظر عن مكان الجاني كوقوع الجريمة في مصرف 


مالي يقدم خدماته عبر الشبكات. 
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« أقوال المتضررين والشهود: وهؤلاء يشكلون عامل حاسما في تحديد سبب الجريمة إذا ما 


أحسن الباحث مناقشتهم والإحاطة بظروف كل منهم. 


« آهل الخبرة: أحد أعوان الباحث الذين يرشدونه كثيرا عن الأسباب المحتملة لوقوع الحادث»ء 


ومثال ذلك تقصي آثار الجاني» وأساليبهء والأدوات التي استخدمها قد يحدد سبب الجريمة. 


إتباع القواعد الفنية لكشف الجريمة 

أن عمل المحقق يبدأ منذ الوقت الذي يصله فيه خبر وقوع جريمةء ويقوم بالإجراءات التي 
يتخذها عقب ذلك من معاينة وتفتيش وانتداب للخبراء وسماع للشهود واستجواب لأطراف الجريمةء 
وجمع التحريات» وهو في كل هذه الإجراءات يستخلص العديد من الأدلة ويحاط علما بكثير من 
الوقائع المتصلة بالجريمة والتي تختلف في قوة تبوتهاء وتأتي في أعقاب ذلك مرحلة يجد المحقق 
فيها نفسه وأمامه مجموعة ضخمة من الأدلة والوقائع التي أمكنه جمعهاء ولمحاولة كشف الجريمة 


على المحقق التقيد بالتالي (عبد الحمید» ۰١٩٤٠ه: :)"١٤١‏ 


أ. مراعاة الاحتمالات الشائعة في الجرائم 

لا يمكن حصر الاحتمالات نتيجة لتعذر واختلاف هذه الاحتمالات حسب ظروف وأسباب 
كل جريمة» إلا أن هناك مجموعة من الاحتمالات التي يضعها المحقق عادة في كونه عند فحصه 
لبعض أنواع الجرائم كاحتمال عدم وجود جريمة أصلا أو احتمال كذب البلاغ أو تصويره على غير 
حقيقته» كذلك احتمالات الظروف المحيطة بالجريمة كهل وقعت الجريمة فجأة ونتيجة لظروف 
عارضة أم أنها متصلة بحوادث أخرى وسبقها تهديد من الجاني» وهل الجاني فرد واحد أم عدة 
أفراد هل كان على صلة بالضحية أم لاء وهل هو أحد الموظفين أو المتواجدين أساساً بالمؤسسة أم 


هو شخص من الخارج» وتتضمن الاحتمالات الأساليب المختلفة التي يمكن أن يرتكب بها الحادث. 
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ب. تقدير احتمالات وقوع الجريمة 

يقصد باحتمالات وقوع الجريمة الخطوات التي يتصور المحقق أن الجريمة قد سارت فيها 
منذ مرحلة نشوء أسبابها والتفكير فيها والتحضير لها ثم تنفيذها وهي الأدوار التي تمر بها الجرائم 
عادة» والمحقق في تصوره لهذه المراحل يعتمد أساسا على الأدلة والوقائع التي تمكن من جمعها 
خلال مراحل بحثه في الجريمة وذلك بإتباع طرق متعددة عند فحصه لهذه الأدلة» كما أن 
التصورات التي يمكن أن يستخلصها من هذه الأدلة تختلف حسب نوع الجريمة التي يبحثهاء ومن 
طرق تحديد الاحتمالات تحليل الأدلة التي لا بد وأن تشير إلى مدلول محدد أو عدة مدلولات تتصل 
بالجريمة التي يجري بحثهاء كما أنه يفضي إلى مجموعة من الاستنتاجات التي يمكن تصور حدوثها 
نتيجة لوجوده» كما يترتب عليه استبعاد عديد من الوقائع التي يتنافى وجودها مع وجوده فضلاً عن 
مساهمته في إعطاء صورة تقريبية لمكان وقوع الحادث» والمحقق عندما يحلل ما حصل عليه من 


أدلة ووقائع بالصورة السابقة يبني في نفس الوقت الاحتمالات الممكنة لوقوع الجريمة التي يبحتها. 


ج. فحص الاحتمالات 

بعد أن يحصر المحقق الاحتمالات التي يمكن أن تقع على أساسها الجريمة وذلك في ضوء 
مدلولات الأدلة والحقائق التي استنتجها منها وما استبعده من احتمالات نتيجة لها وما استخلصه من 
تصورات لكيفية ارتكاب الجريمة يبدأ بعد ذلك في فحص كل احتمال من هذه الاحتمالات متبعا في 
ذلك القواعد الفنية رسم خطة البحث» والبدء بالاحتمال الأقوى» وعدم التشبث باحتمال واحد» وعدم 


التعجل للوصول إلى نتيجة إيجابية من فحص الاحتمال. 


۳ه عوائق استخدام وسائل التحقيق 


يتسم التحقيق في جرائم نظم المعلومات بشكل عام بالعديد من المعوقات والتعقيدات التي 


يمكن أن تعرقل من عملية التحقيق أو تؤدي بها إلى الخروج بنتائج سلبية تنعكس على نفسيه المحقق 
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بفقدان الثقة في نفسه وفي أدائه وعلى المجتمع بفقدان الثقة في جهاز الأمن غير القادر على حمايته 
من هذه الجرائم وملاحقة مرتكبهاء وانعكاسها أيضا على المجرم نفسه» حيث يشعر أن الجهات 
الأمنية غير قادرة على اكتشاف أمره وأن خبرة القائمين على المكافحة والتحقيق لا تجاري خبرته 
وعلمه» الأمر الذي يعطيه ثقة كبيرة في ارتكاب جرائم أكثر فداحة وضرراً على المجتمع المحلي أو 
المجتمعات الأخرى عبر نظم المعلومات (بحرء ١١٠٠٤٠ه: .)١١‏ يواجه استخدام وسائل التحقيق عند 


الأجهزة الأمنية معوقات متنوعة يمكن استعراضها على النحو التالي: 


. عوائق متعلقة بالتشريع 

بانعدام القوانين والعقوبات ضد كل من يرتكب جرائم نظم المعلومات فإن ظاهرة هذه الجرائم 
ستتفاقم وتصل إلى مرحلة تصبح فيها عملية العلاج لهذه الظاهرة أصعب مما يتوقع خصوصا وأن 
جميع المعاملات والإجراءات التجارية والحكومية سيتم التعامل معها عن طريق نظم المعلومات» 
كما أن معظم المحاكم لا تعتمد الأدلة والقرائن التي توفرها الجهات الأمنية عند المداهمة والتحقيق 
مع مجرمي نظم المعلومات» وذلك ناتج عن غياب القوانين والعقوبات التي يجب وضعها بشكل 
مشترك بين الجهات المسؤولة عن أمن المعلومات والأمن العام وهيئة التحقيق والادعاء العام 
والجهات القضائية والتشريعية (الحماديء ١١٠٤٠ه: .)۲١‏ أن التشريعات والقوانين المحلية والدولية 
تمثل الإطار العام الذي يمكن من خلاله تحديد ما إذا كان الفعل المرتكب يمثل جريمة من عدمه 


(بحر»› A0‏ اھ (. 


كما أن غياب المعاهدات والاتفاقيات الدولية بين دول العالم لإثبات التهم على مجرمي نظم 
المعلومات أو القبض عليهم وتسليمهم للجهات الأخرى أو محاكمتهم» وقد يمكن تطبيق الأنظمة 
الحالية التي تتعامل مع جرائم نظم المعلومات باعتبارها جرائم سرقة ونصب واحتيال وتخريب 
وغيرهاء شأنها في ذلك شأن الجرائم في الحياة العامة التي يطبق فيها تلك الأنظمة مما سيكون أثره 


إيجابي في الحد من جرائم النظم» أن عدم وجود قوانين وعقوبات ضد كل يرتكب جرائم نظم 
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المعلومات فإن ظاهرة هذه الجرائم ستتفاقم وتصل إلى مرحلة تصبح فيها عملية العلاج لهذه الظاهرة 
أصعب مما يتوقع خصوصا وأن جميع المعاملات والإجراءات التجارية والحكومية سيتم التعامل 
معها عن طريق نظم المعلومات» فوضع القوانين والعقوبات من أهم الإجراءات المهمة التي يجب 
البدء في وضعها في أقرب وقت ممكن (الحمادي» ۳١١٤٠ه: .)٠١‏ ومن هنا يمكن القول أن عدم 


وجود تشريعات واضحة خاصة بجرائم نظم المعلومات في هذا البلد يعد عائقا للتحقيق. 


. عوائق متعلقة بالجريمة 

كخفاء الجريمة» وغياب الدليل المرئي الممكن بالقراءة فهمه»ء وافتقاد أكثر الآثار التقليدية 
وإعاقة الوصول إلى الدليل بوسائل الحماية الفنيةء وسهولة محو الدليل أو تدميرها في زمن قصير 
جداً» والضخامة البالغة لكم المعلومات والبيانات المتعين فحصهاء وإمكانية خروجها عن نطاق إقليم 
الدولة والبعد الجغرافي بين مرتكب الجريمة (الجاني) والضحية (المجني عليها) (بحر» ١٠٠٤٠ه:‏ 
.)١‏ كما أن هناك معوقات أخرى للتحقيق تتعلق بالجريمة مثل معوق عدم المعرفة بمكونات 
عناصر جريمة نظم المعلومات من قبل الأطراف المعنية» ومعوق إمكانية ارتكاب جرائم نظم 


المعلومات عن بعد باستخدام شبكة الإنترنت بينما الأدوات تعمل في بيئة محلية فقط. 


. عوائق متعلقة بالجهات المتضررة 

أن عدم إدراك خطورة جرائم نظم المعلومات من قبل المسؤولين بالمؤسسات تعد أحد 
معوقات التحقيق. كما يعد إغفال الجانب التوعوي لإرشاد المستخدمين إلى خطورتها معوق أخرء 
وبالنظر إلى بعض المؤسسات نجد أنها أسست نظم معلوماتها على تطبيقات خاصة من التقنية على 
أساس أنها تقدم لعملائها خدمات أسرع بدون عوائق ويكون ذلك على حساب الأمن (الحماديء 
۳ ه: .)١٤‏ كما تعد التقنية المستخدمة في نظم المعلومات مجال استثمار ولذا تتسابق الشركات 
بتبسيط الإجراءات وتسهيل استخدام البرامج والأجهزة وملحقاتهاء وزيادة المنتجات واقتصار 
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الإنترنت عبر مزودي الخدمة أو بطاقات الإنترنت المدفوعة ليسوا مطالبين بتحديد هويتهم (عملية 
ربط رقم المستخدم مع هويته) عند الاشتراك في خدمة الإنترنت أي أن مزود الخدمة لا يعرف هوية 
مستخدم الخدمة (الحمادي» ١١١٤٠ه: .)٠٤‏ كما أن الإحجام عن الإبلاغ عن الأشخاص الميسورين 
أو صغار السن» خوفا من المجتمع المحيط بهم وخشية الفضيحة معوق من معوقات التحقيق (بحرء 
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كما يكون الإحجام عن الإبلاغ عن جرائم نظم المعلومات بسب عدم رغبة الجهات 
المتضررة الظهور بمظهر مشين أمام الآخرين» لأن تلك الجرائم ارتكبت ضدهاء مما يوحي بإهمالها 
أو قلة خبرتهاء أو عدم وعيها الأمني (الشدي»ء ١١١٤٠ه: »)۲٠١‏ ولم تتخذ الاحتياطات الأمنية 
اللازمة لحماية معلوماتها (الحمادي» ۳١١٤٠ه:‏ ۲۳). كما يوجد أسباب أخرى تحجم الإبلاغ عن 
جرائم نظم المعلومات من قبل الجهات المتضررة» كالتالي (الشدي» ١١١٤٠ه: :)٠٠١‏ 
أ. الحفاظ على سمعة المؤسسات ومصداقيتها فمثلا تعرض المصارف المالية إلى سرقة لأرقام 
بطاقاتها الائتمانية أو اختراق لنظم معلوماتهاء فأنها لا ترغب لأحد بالاطلاع عليهاء فقد يسبب 
إساءة لسمعتهاء وفقدان لمصداقيتها أمام العملاء» ويزيد من سمعة منافسيهاء وبالتالي لا تقوم 


بالإبلاغ عن الحوادث حفاظا على سمعتها. 


ب. بعض ما يصنف على أنه جرائم معلوماتية يكون محدود الأثر» مما قد يدفع بعدم الإبلاغ 
عنهاء فقد يقوم مخترق ما للنظام بإظهار رسالة تفيد بقيامه بهذه العمليةء أو يقوم مجرم آخر 
بإرسال فيروس حاسب آلي إلى جهاز المستفيد ويكون هذا الفيروس محدود الأثر» أو تقوم 
برامج الحماية من الفيروسات بالقضاء عليه. ولاشك أن توعية المستخدمين بالإفصاح عن مثل 
هذه الجرائم أمر حتمي لأن الاختراق حتى لو حدث دون آثار في الوقت الحاضر قد يكون 


مدمرآً في المرات الأخرى أو قد لا تعرف حدود آثاره. 


ج. الإفصاح عن التعرض لجريمة معلوماتية قد يؤدي إلى حرمان شخص من خدمات معينة 
تتعلق بالنظام المعلوماتي. فقد يحرم الموظف في المنظمة من خدمات معينة على الإنترنت أو 
قد يحرم من خدمات الإنترنت عموما حين التعرض لجريمة معلوماتية ناتجة عن الاختراق أو 
زيارته لأماكن غير مأمونة أو غير مسموح بزيارتها. 

د. تتبنى جميع الشركات الصانعة للأجهزة والبرمجيات نظاما يتعلق بضمان سلامة الأجهزة أو 
البرامج التي تصنعهاء وتمتد فترة الضمان لمدد مختلفة حسب نوع المنتج. فإذا كان تأثير 
الجريمة المعلوماتية يدخل ضمن المواد التي يشملها عقد الضمان فلا يتم الإبلاغ عن هذه 
الجريمة للاستفادة منه» خاصة إذا كان عقد الضمان يشمل عدم المسؤولية عن الخلل الناتج عن 
مثل هذه البرامج أو الجرائم المعلوماتيةء كما تقوم معظم المؤسسات بالتأمين على الأجهزة 
والبرامج والبيانات» وتخضع المواد المؤمن عليها لبعض الاشتراطات لانطباق التأمين عليها قد 
لا يكون من ضمنها التعرض لمثل هذه الجرائم المعلوماتية التي تحدث بسبب الإهمال وخلافه 
فلا يقوم الشخص أو المؤسسة بالإبلاغ عن مثل هذه الجرائم. 

ه. الإعلان عن جرائم نظم المعلومات» أو الإعلان عن الاحتياطات الأمنية المشددة» يعطيهم 
الإحساس بقدرتهم على النجاح» وقد يكون دافعا لمرتكبيها لإعادة المحاولة مرة أخرى» وكأنه 


تحدي لكل من عنده نواي إجرامية أن يحاول اختراق النظم. 


و. لا يفصح سواءً المستخدمين أو المتخصصين أو مسئولي أمن المعلومات عن مثل هذه الجرائم 
التي حدثت للنظام والتي قد يكون إخفاق إجراءات أمن النظام سببا لها فلا يفصحون عنها خوفا 
من المساءلة أو فقدان الو ظيفة. 

ز. قد يكون سبب عدم الإبلاغ عن الجريمةء عدم معرفة الضحية بوجود جريمة أصلاء وعدم 


القناعة إنها ممكن أن تحدث في مؤسسته. 
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والخلاصة يمكن القول أن أهم المعوقات المتعلقة بالجهات المتضررة هي؛ معوق معظم 
المؤسسات المتضررة من جرائم نظم المعلومات لا تتقدم بشكوى للجهات» ومعوق عدم قناعة 
العاملين بمجال نظم المعلومات في تدخل المحققين من رجال القانون بدعوى عدم المعرفة 
التخصصية الفنية» ومعوق عدم وجود مردود مادي ملحوظ لتحديث برامج الحماية والتحقيق»› 
ومعوق مقاومة الموظفين للوسائل الأمنية للإبقاء على قدر من الحرية» ومعوق عدم وجود قسم 
متخصص في جرائم نظم المعلومات» عائق عدم استخدام أدوات تقنية متطورة تناسب برامج 
وأدوات التحقيق» معوق عدم تصميم البرامج بطريقة لا تسمح لها بالعمل مع أدوات تحقيق خارجية 
ومعوق عدم التنسيق بين المؤسسات المستخدمة لنظم المعلومات والشركات الموفرة لأمن 


المعلومات» ومعوق عدم التنسيق بين والجهات الأمنية والمؤسسات المستخدمة لنظم المعلومات. 


أما الإحجام عن الإبلاغ؛ يشمل معوق الحفاظ على سمعة المؤسسات ومصداقيتهاء ومعوق 
عدم رغبة الجهات المتضررة الظهور بمظهر الضحية ومعوق محدودية الاآثار المترتبة على 
الجريمة» ومعوق الخوف من الحرمان من الخدمات المقدمة الاستفادة من خدمات الضمان» ومعوق 
الرغبة في عدم إبراز كفاءة المجرمين» ومعوق الخوف من المسؤولية» ومعوق عدم اكتشاف 


الجريمة رغم القناعة بإمكانية وجودها في الواقع. 


. عوائق متعلقة بجهات التحقيق 
أ. عدم التدريب 

اهتمت أجهزة الأمن في الكثير من دول العالم لمواجهة جرائم النظم والتحقيق فيها (بحرء 
٠‏ ه: »)٤١‏ ففي الولايات المتحدة الأمريكيةء» تمثل أعلى نسبة من المستخدمين لنظم 
المعلومات في العالم وتعاني بشكل كبير من الجرائم المرتكبة عبر تلك النظم» مما دعاها إلى 
إنشاء وحدة متخصصة للمكافحة والتحقيق في جرائم نظم المعلومات من ضمن مكتب التحقيقات 


الفيدرالي ١ع‏ ويكون تدريب عناصر هذه الوحدة مستمرا ليواكب تطورات جرائم التقنية 
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٠۹۹١(‏ ,a٥ء۷2)»‏ ومن ضمن المعاهد التي يعهد إليها بتدريب تلك المجموعة» هو معهد أمن 
الحاسب الآلي (عاںاأs! »)compute Security‏ بالإضافة إلى عملة بإعداد التقارير الأمنية حول 
مخالفات أمن المعلومات ۲٠٠۲(‏ ,ا5ع)» ويتركز تدريب هذه العناصر في إعطائهم دورات تدريبية 
في استخدام الحاسب الآلي وكيفية عمله واستخدام شبكة الإنترنت وكيفية عملها وخدماتها وأنواع 
جرائم الحاسب الآلي وجرائم الإنترنت وأساليب ارتكابها وأساليب التحقيق فيها وقانون 


الإجراءات في مجال جرائم الحاسب الآلي وجرائم شبكة الإنترنت )114۷ .(Ressler,‏ 


ب. عدم الاستعانة بالخبراء 
کو ی اتات ى ا ها لات اا ف محل قن بك ف 
المعلومات بتقديم التقارير عن الجرائم التي تتبعهاء والمعلومات الإحصائية عن تلك الجرائي 
والمساعدة في تحديث للوائح والتشريعات» وعفد المؤتمرات» كتلك الجهات التي تساعد اعم متثل 
جمعية التحقيق في جام FACCI The Florida Association Of Computer Crime ll‏ 
nvestigatorsا| C١, ۲١١۲(‏ Aع).‏ أو منظمة طوارئ الحاسب والمستشارون في أمن المعلومات 
.(CERT, C, ۰°) Advisories Of Security Information “CERT‏ أو معهد أمن الحاسب 


.(CSI) Compute Security Institute 


ج. عدم توفير الكفاءة البشرية المؤهلة للتحقيق 
تتركز على جهات مكافحة الجريمةء كمعوقات التحقيق المتعلقة بشخصية المحقق؛ مثل 
التهيب من استخدام الحاسب الآلي» والتهيب من استخدام شبكة الإنترنت» وكذلك عدم الاهتمام 
بمتابعة المستجدات في مجال جرائم نظم المعلومات. ومعوقات التحقيق الفنية؛ كالمهارة الفنية 
المطلوبة للتحقيق في جرائم نظم المعلومات لدى المحقق» ومهارة استخدام الحاسب الآلي 
والإنترنت» والمهارة الفنية للتحقيق في جرائم الحاسب الألي والإنترنت» والمعرفة بمصطلحات 


الحاسب الآلي وشبكة الإنترنت» ومعرفة أساليب ارتكاب جرائم الحاسب الآلي والإنترنت» 


1۱۸ 


والخبرة في مجال التحقيق في جرائم الحاسب الآلي والإنترنت والمعرفة باللغة الإنجليزية (بحرء 


۰ه 06). 


ومن هنا يمكن القول أن أهم معوقات التحقيق المتعلقة بجهات المكافحة هي؛ معوق عدم 
توفير الأجهزة والبرامج المناسبة للتحقيق» ومعوق عدم توفير المتخصصين والخبراء في 
الحاسب الآلي بالأجهزة الأمنيةء ومعوق عدم التدريب في معاهد متخصصة بالتحقيق في جرائم 
نظم المعلومات» ومعوق عدم التنسيق بين المحققين بالأجهزة الأمنية والعاملين في مجال نظم 
المعلومات» ومعوق عدم توفير الكفاءة البشرية القادرة ويشمل؛ معوق عدم توفر المهارة العالية 
لاستخدام الحاسب الآلي والإنترنت» ومعوق عدم المعرفة بمتطلبات أمن المعلومات» ومعوق عدم 
المقدرة على إتباع السياسة الأمنية للتعامل مع الجرائم» ومعوق عدم المعرفة بأساليب ارتكاب 


جرائم نظم المعلومات» ومعوق عدم المقدرة على الإثبات الجنائي. 


۳ الأدلة المثبتة 


٠-۳‏ أنواع الأدلة المثبتة 


.١‏ من زاوية قوتها الإثباتية: هناك أدلة مباشرة تثبت الجريمة بصورة مباشرة وأدله غير مباشرة 
تنصب على وقائع لا تشير إلى الجريمة مباشرة وإنما يحتاج الأمر إلى إعمال العقل والمنطق 


لاستخلاص الأدلة منها (عبد الحميد» ١١٠٤٠١ه: .)۱۸١‏ 


۲. من زاوية النتيجة القضائية المستخلصة منه؛ هناك دليل يدل على وقوع الجريمةء ودليل على 


تحدید شخص مرتکبهاء ودلیل تبت ارتکابها على المتهم (عبد الحمید» ١١٤٠ه:‏ ۱۸۷). 
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۳. من ناحية وظيفة الدليل الإثباتية؛ فهناك أدلة تنصب على إثبات توافر أحد ركني الجريمة 
المادي أو المعنوي» وهناك أدلة تنصب على تحديد شخصية المتهم. فأما التحديد القاطع فيشير 
إلى تحديد شخصية الجاني دون أدنى شك» كالبصمات» وآثار الأقدام العاريةء والشهادة 
بالرؤيةء والاعتراف» وضبط محصلات الجريمة في حوزة المتهم» وآثار المقاومة على جسده 
أو بأظافر المجني عليهء أو التحديد غير القاطع يشير إلى مجرد احتمال لتحديد شخصية الجاني 


وهي مجرد قرائن (عبد الحمید» ١١٤٠ه:‏ ۱۸۷). 


.٤‏ من زاوية مضمون الدليل؛ هناك أدلة مادية محسوسة باإحدى الحواس» وهناك أدلة معنوية مثل 
الشهادة وأدلة قوليه مثل أقوال المتهم (عبد الحميدء ١٠٠٤٠ه:‏ ۱۸۸)» وأدلة قانونية ويقصد بها 
الأدلة التي حددها المشرع وعين حالات استخدامه ومدى حجيتهاء وأدلة فنية (أبو القاسم» 
٤)م»‏ بالإضافة إلى تلك الأنواع "هناك نوعا آخر من الأدلة وهي الأدلة الرقمية 
(الإلكترونية)" (البشري» ١۳١١٤٠ه: .)١٠١‏ وبالرغم أن هناك من يعد تلك الأدلة الإلكترونية 
مرحلة متقدمة من الأدلة الماديةء أو أدلة فنية لأنها تنبعث من رأي الخبير الفني» إلا أن 
(البشري) يعدها نوعا متميزآ من وسائل الإثبات. وذلك بسبب كونها نبضات غير محسوسة 
وأن حجمها وشكلها تخيلي وأنها سريعة الانتقال. ويمكن استخراج نسخ من الأصل والحصول 
على نفس الدليل الموجود بالمسرح الجريمة التقليدي بالمسرح الإلكتروني أو بمسرح إلكتروني 


آخر» وقد يكون بمقدور المحققين استرجاع الدليل بعد حذفه (البشري» ۳١٤٠ه: .)٠٠١‏ 


۲-۳ نماذج من الأدلة الإلكترونية المثبتة 
يتم التركيز في هذه الدراسة على الأدلة الإلكترونية لاحتياج تلك الأدلة إلى مزيد من 
التوضيح لأهميتها في الإثبات الجنائي عند التحقيق في جرائم نظم المعلومات من وجهة نظر 


الباحث»› ومن هذه النماذج ما يلي: 


ما تحتفظ ملفات تسجيل الدخول بالوقائع المدونة بهاء کقیام فرد باختراق النظام وتمکن من 


إضافة رقم خاص به (داود» ب» ١٠۲م: ,)٠١١‏ 


. وجود عمليات دخول للنظام في الأوقات المتأخرة من الليل أو أيام الإجازات مؤشر على أن 


هناك جريمة حدثت بغياب العاملين (الشدي»› ١١٤٠ه: .)٠ ٤٤‏ 


عمليات نسخ ملف كلمات المرور» أو وجود أفراد غير مسجلين أصلاً في نظام الملف» يوحي 
بأن جريمة قد تمت أو مازالت في طور الإعداد لها عن طريق استخدام الاسم وكلمة المرور 


للوصول إلى ملفات النظام (الشدي» ١١٤٠ه: .)٠٤‏ 

. يفيد سجل صلاحيات المستخدمين عند حدوت أي تغييرات غير نظامية في صلاحيات أي من 
المستخدمين يعد دليل على جريمة وقعت أو جريمة سوف تقع (داود» ب» ١٠٣م: .)٠١١‏ 

. قد يكشف مراجعة البرامج العاملة واختبارها أدلة تثبت وقوع جريمة نظم المعلومات» كتغيير 
الإعدادات» أو وضع حصان طروادة» أو القنابل المنطقية وغيرها من الجرائم ذات الصلة 
بكتابة تعليمات البرامج (الشدي» ١١٤٠ه: .)٠٠٤‏ 

. ما تكشفه برامج الحماية عند إرسال فيروسات وأحصنة طروادة وبقية أدوات الاختراق تعد أدلة 


. تؤدي عمليات التحديث والتغيير في النظم إلى اكتشاف أدلة تثبت وقوع جرائم نظم المعلومات 


.)۰٠ :ه۱٤٩١ (الشدي»‎ 


. يعطي النظام المعلوماتي عند حصول جريمة أدلة الإلكترونية تظهر بشكل تغيرات على النظام 
كتغيير مفاجئ يظهر في الأجهزة يعد دليل قوي على وجود عملية اختراق مبطنه (المجلة 


الإلكترونية» ١١٤٠ه).‏ 
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. ظهور تغيير في شاشة إقلاع الجهاز عند بدء التشغيل هو دلالة واضحة على نجاح عملية 


اختراق. وظهور ملفات جديدة بشكل مفاجئ في أدله القرص الصلب» حيث أن طرق اختراق 
الأجهزة تجاوزت زرع ملفات التجسس بسجلات وأصبحت تلك الملفات تزرع مباشرة ضمن 
القرص الصلب أو ضمن سطح المكتب أو على شريحة البايوس مباشرة (المجلة الإلكترونيةء 


۳ھ( 


يعد البطء المفاجئ المصاحب لتحميل المواقع أو التطبيقات الجديدة أو عند تنزيل البرامج من 


الإنترنت إشارة علي وجود عمليات اختراق (مجلة الأمن الإلكترونيةء ۳١١٠ه).‏ 


ما يحتفظ به الحاسب الآلي من بيانات مخزنه به أو بالأدوات الملحقة به أو المنقولة عبر 
شبكاته» كالبيانات المنقولة عبر البريد الإلكتروني» وبرامج المحادثةء ووسائل الاتصالات 


.)٠٠۲ :ه۱٤٩۳ (البشري»‎ 


"ما يتم استرجاعه من المعلومات التي تم حذفهاء أو إخفاءهاء أو المعلومات التي تم فك تشفيرها 


.)٠٠۳ :ه۱٤٩۳ (البشري»‎ 


. البيانات الناتجة عن برنامج aھ٣,*٥ .).٥۲۲٠٠٠, ۲٠٠۲( ۷اءuما Rute‏ وبرامج تتبع الاختراق 


کبرنامج ۱,۲ .)Arabiat, ۲۰۰۲( Hack racer v‏ وبرامج تتبع جھة مرسل الرسائل عن طريق 


البريد الإلكتروني. 


ما تكشفه الأدوات (۶|) (۲۰۰۲ ,ااطة۸۲)» و(٥M۸) .)0٥۲۲٠٠١, ۲٠٠۲(‏ والبرامج التي تشغل 
البريد الإلكتروني» والبيانات برامج المحادثة) من بيانات توضح شخصية مرتكب جرائم نظم 


اواك مو بطر هة رة اورشن فما 


٥‏ ما تحتفظ به ذاكرة کاش Cache Memory‏ من بیانات الموجود عند مزود الخدمة من أدلة 


المعلومات التي يتم أتحصل عليها من المكافئ للموقع (عبد المطلب» ١١١٤٠ه).‏ 


.٠‏ البيانات التي يتم الحصول عليها من وسائل التحقيق الفنية الأخرى مثل أدوات الضبط كبرامج 
كشف الفيروسات» وآدوات المراجعة ونااںه» وأدوات مراقبة المستخدمين للشبكة» وأدوات 
التنصت على الشبكة» والنسخ الاحتياطي› والأدوات مJû IDS, MNM‘é Windows, Content‏ 


.Management 


۷., البيانات التي يتم الحصول عليها من أدوات فحص ومراقبة الشبكات كأداة ۴٣۸۸ء‏ 
وأداة ۲ وأداة ۲57۸7.. ولأدوات المساعدة بالتحقيق كفك التشفير» وأدوات استرجاع 
المعلومات من الأقراص التالفة مثل )اط سه۷» وبرامج البحث عن الملفات العادية والمخفية 
مثلهامو ‘Xtreepro‏ والبرامج Research Regneruds ‘Windows For Rescue File‏ 
لاسترجاع الملفات المحذوفة نهائيا من الحاسب الآليء والبرامج التي تعكس تهيئة القرص 


الصلب في الحاسب |لiئفي .Unformatted Program‏ 


۸. البيانات المخزنة بالملفات المؤقتة مص ٠٠ء‏ عند ما يقوم الجاني بحفظ النصوص أو حذفها أو 
نقلها أو نسخهاء وحتى ولو أنشأً ملف دون الحفظ ضمن مستند يحفظ في ملفات القرص يتم 


حفظه كملف مؤقت» ويمكن الحصول عليه في مہ ع†d0owsہWi.‏ 


۳۔٣۳‏ مصادر الأدلة 
يتم البحث عن جميع أنواع الأدلة في جميع المصادر التي يتوقع المحقق أنها تكون موجودة 
بهاء ولذا تم استعراض لتلك المصادر كمسرح الجريمةء والاستجواب» والمعاينةء والتحريء 


۱ 


أ 


. مسرح الجريمة 


مسرح تقليدي: ويقصد الباحث به مسرح الجريمة الذي يقع خارج بيئة الحاسب الآلي والتي 
يكون الجاني وصلها عند ارتكاب جريمته بهدف الحصول على أدلة ماديةء حيث يتوجب على 
المحقق بالمكان الذي حدثت به الجريمة شاملا كل ما يمكن أن تصل إليه الأدلة والتي توجد به 
كالآنار المادية المتخلفة من الجاني بمركز الحاسب الآلي» وأثار استخدامه للأجهزة. 
كالأوراق» والأقراص المرنة والصلبةء وأشرطة تخزين المعلومات» وجميع القطع 
الإلكترونيةء وأجهزة المودم» والبرامج المستخدمةء والطابعات (داود» ب» ۰٠۰٠۲م: »)٠٠١‏ 
وأقراص الليزر» والبطاقات المستخدمة في البرامج اللينةء والبطاقات الائتمانيةء والشرائط 


الممغنطة ووسائط الحفظ (البشري» ۱٩۲٤٠ه: .)٠١١‏ 


: مسرح إلكتروني: ويقصد الباحث به مسرح الجريمة الذي يقع داخل بيئة الحاسب الآلي والتي 


يكون الجاني وصلها عند ارتكاب جريمته سواء باستخدام الجهاز بالوصول المباشر أو 
الوصول غير المباشر عن طريق شبكة بهدف الحصول على دليل الإلكتروني. فإذا كان 
المحقق يبحث عن بصمات الجاني وعن بقية الآثار في المسرح التقليدي فإن الجاني يترك 
بصماته الإلكترونية بمسرح الجريمة الإلكتروني. فالموقع الذي يزوره يفتح سجلا خاصا عن 
معلومات المتصفح كاسمه»ء والمكان الذي يتصل منه»ء وعنوان بريده الإلكتروني» واسمه 
الحقيقي. ولمعرفة ما هي المعلومات التي يسجلها الموقع عن الزائنر فموقع 
www .consumer.ne/analyz‏ يو ضج ذلك. ويظن بعض الجناة أن استخدام أسماء مستعارة أو 
استخدام برامج إخفاء الهوية مثل انج ومطى» قد يخفي جميع معلوماته بشكل كامل» فالجهة 
الوسيطة |5٥‏ التي تقدم الخدمة تحتفظ بسجل عن كافة تحركاته وقيامه بأعمال غير مشروعة 
كرسائل التهديد أو القنابل البريدية أو التصرفات المخالفة للقوانين والتشريعات المعمول بها. 
وتفيد تلك المعلومات الجهات الأمنية في التقصي والبحث عن أدلة في نطاق الضبطية القضائية 


(عبد المطلب» ١١٤٠ه: .)١۷‏ 


. الاستجواب 


يتميز استجواب ذوي العلاقة بالحاسب الآلي بأن لديهم المعرفة التخصصية والمهارات 
الفنية في الحاسب الآلي» وكذلك لهم مصطلحاتهم العلمية التي أصبحت وسيلة التخاطب بينهم. 
وغالبا تأخذ الاختصارات ءصرمهإء۸ طابعا لها مثل مصطلح ذاكرة الوصول العشوائية 
يكونryەMem Random Access‏ ویکون اختصاره 8۸۷ فيحتاج استجوابهم إلى معرفة 
المصطلحات المهمة والاختصارات» والإلمام بعلوم الحاسب الآلي» والتنسيق مع الخبراء في مجال 
الحاسب الآلي» ومراعاة الحصول على البيانات وطريقة عرض الدليل بحضور الخبيرء لمواجهتهم 
بالأدلة من أجل الحصول على الاعتراف. كما يجب على المحقق الاطلاع على السياسة الأمنيةء 
ومراعاة القانون ومدى ما هو المسموح به والمحدد من سلطة التحقيق (البشري»› ١١٤٠ه:‏ ۳۷۸). 
ويتم البدء بالمبلغء ثم الشهودء ثم بالمتهم الأقل تهمة والانتهاء بالمتهم الرئيسي» أو حسب ما يراه 


المحقق (عبد ١‏ لحميدء ۹ه 19). 


. التحري 


هي ما يجريه المحقق من محادثات ومقابلات في مكان وقوع الجريمة» وما يجمعه من 
معلومات عن الأماكن. ولما كانت الجريمة كظاهرة اجتماعية لا يمكن إخضاع أسباب وقوعها 
لحصر مسبق» فإن مجالات التحري أيضا لا يمكن إخضاعها إلى حصر مطلق (عبد الحميدء 
٠١‏ ه: ۱۹۳). كما يمكن استخدام شبكة الإنترنت من قبل رجال الأمن بتحري» ففي المنتديات 
يتفاخرون الجناة بشرح ارتكابهم للجريمةء ونشر تلك الأعمال التي يقومون بها. 
. المرشدين 

يمثل العاملين بالمؤسسات حاليا أو السابقين الذين تم إنهاء خدماتهم لأي سبب 
والمتخصصين في مجال النظام المعلوماتي» أو المتعاملين مع المؤسسات الأخرى» ولديهم 
معلومات هامة. وكذلك أصحاب محلات بيع البرامج» وأجهزة الحاسبات الآلية وملحقاتها. 


و کن ق اه اسحا ورا رامن 


“° 


۷ 


فيها ويشغل في هذا المجال حاجتهم إلى تراخيص لمزاولة مهنتهم» وتقديم خدمات وتسهيلات تؤدي 


إلى تمهيد وتوثيق الصلة معهم وكسب تقتهم " (عبد الحمید» ١١٤٠١ه: .)٠٠١‏ 


الخبراء 
هم من ذوي الاختصاص الجنائي» أو المتخصصين في مجال الحاسب الآلي» والذين حق 
مصادر الأدلة لاستنتاجهم الأدلة وكتابة تقریر حول تحلیل الآثار (عبد الحمید» ۲۰٠٤٠ه: .)۲۸٤‏ 


4 


المعاينة 


يتم التركيز وتدقيق في وصف المكان الذي يوجد به الحاسب الألي وملحقاته» وهو ما يطلق 
عليه تعبير مركز الجريمة وهو المكان الذي يجب أن يشغل جل اهتمام المحقق. وحين يكتشف 
المحقق أثراً جنائياء فإنه أما أن يعهد به إلى أحد الخبراء المتخصصين الجنائيين أو المتخصصين 
في الحاسب الآلي» لرفعه واتخاذ إجراءات مضاهاته متل بصمات الأصابع التي قد توجد في مركز 
الحاسب الآلي في حالة كون الجريمة داخلية. وجميع الأدلة المحسوسة كالوراق» والأقراص»ء 
وغيرهاء ومن ضمن الأشياء التي يجب معاينتها آنار الجريمة الداخليةء والتغيرات التي طرأت على 


النظام (عبد الحمید ۰١٠٤٠ه: .)١٤١‏ 


التفتيش 

يقوم المحقق فور انتهاء تعرفه على الأشخاص المتواجدين داخل المكان بدراسة تقسيمات 
المكان الداخلية وملحقاته من الأسطح والأفنية والأدوار الأرضية والحدائق» ثم يتولى بعد ذلك رسم 
خطة تفتيش المكان بحيث يبدأ من نقطة محددة ويتابع تفتيش النقاط التالية بحيث يعود مرة أخرى 
إلى النقطة التي بدأ منها حتى لا يغفل أي جزء من المكان دون تفتيش» وخلال علية تفتيش أجزاء 
المكان يجب على القائم بالتفتيش تحري الدقة التامة في إتمام علمية التفتيش والتدقيق في فحص كافة 


الزوايا والفجوات» وجميع الأمكنة الممكن وجود بها دليل أو آثر (عبد الحمید» ١٠٤٠ه: .)٠٠١‏ 


۲١ 


٠-۳‏ حماية الأدلة الإلكترونية 
يتواجد الدليل الإلكتروني بمسرح الجريمة الإلكتروني» ولذا يحتاج إلى حماية من أي تغيير 
قد يحدث بعد الجريمة يسبب إزالة لآثار التي لها دور كبير في اكتشاف الجاني (إنترنت العالم 
العربي» ١١١٤٠ه).‏ كما يجب على المحقق أخذ الحيطة والحذر عند المحافظة على الأدلةء فقد يكون 
التوقيت الذي تم فيه الوصول إلى الملفات دليلاً قوي وتتصبح الحاجة للسجلات التي ستظهر من هو 
آخر شخص وصل إلى تلك الملفات أمر مهم» فبالتالي يجب عدم فتح الملف لقراءته» لأن نظام 
التشغيل يقوم بتغيير تاريخ آخر قراءة للملف لنفس التاريخ الذي قام فيه المحقق بفتح الملف» وهذا 
بالطبع فيه إزالة لدليل قد يكون له الدور الكبير في اكتشاف الجاني. ولذا عليه استخدام أداة تساعد في 
حماية مسرح الجريمةء كاستخدام الأدوات التي قامت إحدى المؤسسات المتخصصة في مجال أمن 
المعلومات في الإنترنت بإنتاجها والتي تمنع الكتابة للقرص الصلب بعد عملية جريمة الاختراقء 
بحیث تبقی المعلومات كما هي (الطویل» ۳٩۲٤١ه:‏ ۱۸). فعند توثيقه يجب حفظه أو حفظ نسخه منه 
في أدوات حفظ خارجية وكتابة البيانات الهامة عليها كالوقت والتاريخ وأسم الشخص الذي توصل إلى 


الدليل وأنوع نظام التشغيل واسم البرنامج والمعلومات المتضمنة (البشري»› ۳١٤٠ه: ٩۷‏ ). 


۷۳ خلاصة الفصل الثالث 
تناول هذا الفصل أمن نظم المعلومات والسياسات الأمنيةء حيث تم التطرق إلى التحديات التي 
يجب أخذها في الحسبان لضمان مستوى مناسب من أمن المعلومات. كما تم التطرق إلى الإجراءات 
الإدارية والفنية لأمن المعلومات. أما في السياسة الأمنية فتم التطرق إلى متطلبات تصميم السياسة 
الأمنيةء وخصائصهاء ومكوناتها. وفي جرائم نظم المعلومات تناول الباحث أنماط جرائم نظم 
المعلومات وأساليب وأدوات ارتكابها. وما في وسائل التحقيق جرائم نظم المعلومات تم تناول وسائل 


التحقيق المادية والإجرائية. كما تناول الباحث الأدلة المثبتة وأنواعها ومصادرها. وعوائق التحقيق. 


۷ 


الفصل الرابع/ الدراسات السابقة 


٠-٤‏ المقدمة 
أظهرت مراجعة الدراسات السابقة في الدوريات العلمية المحكمةء والرسائل الجامعية في كل 
من (مكتبة الملك عبد العزيز العامة ومكتبة الملك فهد الوطنيةء ومدينة الملك عبد العزيز للعلوم 
والتقنيةء وأكاديمية نايف العربية للعلوم الأمنيةء وجامعة الملك سعود» وجامعة الإمام محمد بن سعود 
الإسلاميةء ومعهد الإدارة العامةء والمواقع المتخصصة على شبكة الإنترنت التي تعني بهذا النوع 
من الجرائم ووسائل اكتشافها) عدم وجود دراسة تناولت وسائل التحقيق في مجال جرائم نظم 
المعلومات» أو أجريت على نفس مجتمع الدراسة»ء ولذا تم اختيار الدراسات ذات العلاقة بموضوع 


الدراسة أو بأحد عناصرها. 


٠-٤‏ الدراسات العربية 
استعرض فيه الباحث )١١(‏ دراسة عربية وفق ترتيب تنازلي حيث بداء بدراسات التي 
آجریت (٤٩٤۱ه‏ ۲۰۰۳م) وانتهی بدراسات التي أجریت في عام (۱۳٤۱ه‏ ۱۹۹۲م)» على 
النحو التالي: 
دراسة (المنشاوي»› ١٤١٤٠١ه).‏ 
أجريت حول "جرائم الإنترنت في المجتمع السعودي" وعينتها جميع مستخدمي الإنترنت 


في المملكة. وبينت نتائجها حجم ارتكاب مستخدمي الإنترنت في المجتمع السعودي للجرائم الجنسية 


والممارسات غير الأخلاقيةء بحيث أظهرت نسبة ارتياد المواقع الجنسية بأنها )/٤٤,۸(‏ والذين 
يطلبون مواد جنسية تبلغ نسبتهم »)/٠١,٤(‏ والمشتركين بقوائم جنسية تبلغ نسبتهم »)/٠٤,۹(‏ 


والذين ينشئون مواقع جنسية تبلغ نسبتهم »)٠,۲(‏ والذين ينشئون قوائم بريدية جنسية تبلغ نسبتهم 


۸ 


(۲,۹/)» أما الذين يقومون بالتشهير بالآخرين تبلغ نسبتهم »)/٠,۷(‏ كما يتم اجتياز البروكسي 
بنسبة )/٠,٤(‏ من عدد المستخدمين» كما تبلغ نسبة من يستخدمون برامج إخفاء الشخصية أثناء 
تصفح الإنترنت »)/٠,١(‏ ويتم استخدام برامج إخفاء الشخصية أثناء إرسال البريد الإلكتروني من 
قبلهم بنسبة (۸,۸/)» كما يتم انتحال شخصية الآخرين أثناء التصفح أو إرسال البريد الإلكتروني 


بنسبة (۸,۸). 


دراسة (الجهنيء ١١١٤٠١ه).‏ 
أجريت هذه الدراسة حول "اتجاهات العاملين في الأجهزة الأمنية نحو أهمية استخدام البريد 
الإلكتروني وحماية المعلومات" دراسة مسحية على مركز المعلومات الوطني بالرياض. ومن أبرز 
نتائجها أن البريد الإلكتروني يساهم في الحصول على معلومات سريعة عن المطلوبين للعدالة 
وإنجاز الأعمال في أي وقت ومن أي مكان (الجهني» ١١١٤٠ه).‏ كما بينت الدراسة أن هناك 
معوقات تحول دون استخدام البريد الإلكتروني منها الخوف من إرسال فيروسات عن طريقةء أو يتم 
اختراقه أو تحريف المعلومات المرسلةء كما أن التوسع في استخدامه مع وجود ضوابط لحماية 


المعلومات المرسلة يؤدي إلى خفض التكاليف مما يسهم في ترشيد النفقات. 


دراسة (النفيعي» ١۳١١٤٠١ه)‏ 
أجريت حول "مقاهي الإنترنت والانحراف إلى الجريمة بين مرتاديها" دراسة تطبيقية على 
مرتادي مقاهي الإنترنت بالمنطقة الشرقية. وشملت الدراسة ثلاث عينات من مستخدمي الإنترنت 
فالأولى الذين يرتادوا المقاهي» والثانية الموقوفين بإصلاحية الدمام (البالغين الأكثر من ٠١۸‏ سنة)ء 
والثالثة الموقوفين بدار الملاحظة الاجتماعية بالدمام (الأحداث الأقل من ۸ سنة)» ومن أبرز 
نتائجها أن أغلب آفراد عينة الدراسة من مرتادي المقاهي هم فئة الشباب الأقل من )١(‏ سنةء ومن 
ذوي المستوى التعليمي المرتفع (ثانوي فما فوق)» وغالبيتهم من الموظفينء كما أدلى غالبيتهم أن 


أكثر خدمات الإنترنت استخداما مجموعة الدردشةء ومن ثم الرسائل الشخصية عبر خدمة البريد 


۲۹ 
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الإلكتروني» وأظهرت أن هناك عوامل تجذبهم إلى المقاهي من أبرزها اكتساب للعديد من 
المعلومات» كما أن الفراغ والتسلية من أكثر تلك العوامل الأخرى التي تجبهم. كما أوضحت وجود 
آثار سلبية كبيرة للتعامل مع الإنترنت في المقاهي على الانحراف السلوكي للمرتادين كان على 


رأسها وجود روابط في العلاقات عبر الإنترنت قد تؤدي إلى علاقات غير شرعية بين الجنسين. 


دراسة (البشريء ١۳١٠٤٠ه).‏ 
عنوانها "الأدلة الجنائية الرقمية: مفهومها ودورها بالإثبات" ومن أهم ما ذكر فيها أن الأدلة 
الرقمية تختلف عن الأدلة الجنائية الأخرى في علاقتها بالأسلوب الإجرامي وطرق جمعها ومن يقوم 
بهاء وتصنيفهاء وتناول إسهامات ذلك نوع من الأدلة في الإثبات الجنائي وحجيتها. وأظهرت نتائج 
دراسته أن الأدلة الرقمية أكثر الأدلة وفرة وتباتاء وأنها نالت مصداقية أمام المحاكم المدينة 
والشرعية»ء وأن الأجهزة الرقمية التي تفحص الأدلة المادية كالبصمات الوراثية أولى بفحص الأدلة 


الرقمية. 


دراسة (الهاجري» ١۳١١٤٠ه).‏ 
عنونها "الحرب المعلوماتية" وذكر فيها أنه مع ظهور الحاسب الآلي واستخدام شبكات لربط 
أجهزة الحاسب وانتشار شبكة الإنترنت بشكل خاص واتساع استخدامهاء أخذت حرب المعلومات 
بعد جديداء فالتضخم الكبير في صناعة المعلومات جعل الاعتماد على النظم أكبر وأكثر في إدارة 
أمور الحياة المختلفة ولذا فإن استخدام المعلومات كسلاح أصبح أكثر عنفا و أشد تأثيراً. وذكر أن 


هناك ثلاثة عناصر أساسية للحرب المعلوماتية هي المهاجم والمدافع والمعلومات ونظمها. 


دراسة (الشهري»ء ١١١٤١ه).‏ 
أجريت حول "المعوقات الإدارية في التعامل الأمني مع جرائم الحاسب الآلي" دراسة مسحية 


على الضباط العاملين بجهاز الأمن العام بمدينة الرياض» (الشهري» ١١٠٤٠ه)‏ بين في دراسته أن 


جرائم الحاسب الآلي من أخطر الجرائم التي تقع على نظم المعلومات» لكون المؤسسات تعتمد بشكل 
متزايد على نظم المعلومات وأنها في تزايد» وطبق دراسته على عينة عشوائية مكونة من )۳٠۲(‏ 
مفردة بحث» ومن أهم نتائجها أن هناك معرفة وأدراك لهذا النوع من الجرائم من قبل العاملين 
بالأجهزة الأمنيةء حيث أفاد ما نسبته )/۷۹,١(‏ منهم بمعرفتهم بهذه الجرائم» كما أظهرت دراسته 
أن جرائم الحاسب الآلي ليست منتشرة في جميع منطقة الرياض بشكل كبير حيث أفاد »)/۸۹,٤(‏ 
منهم بعدم تلقيه البلاغ عن تلك الجرائم» كما أفاد »)۹٤,۷(‏ بعدم مشاركتهم بالتحقيق» كما أظهرت 
عدد من المعوقات الإدارية في التعامل الأمني أن أهمها نقص المعرفة بالحاسب الآلي إذ بلغ 
المتوسط )٤,1١(‏ ونقص مهارات التعامل مع الإنترنت )٤,۳۹(‏ وعدم كفاية التدريب» وعدم توفير 
الاتصال بالإنترنت» وعدم توفر أجهزة حاسب» والخبراءء كما يدخل من ضمن تلك المعوقات عدم 
الإبلاغ عن الجريمة »),١١(‏ ونقص الأنظمة المجرمة لها (۳,۸۷)» ووضحت دراسته أن هناك 


فرق ذي دلالة إحصائية بين المؤهل العلمي والمعرفة بالجرائم لصالح المؤهل العلمي العالي. 


دراسة (الهاجري»ء ١١٤١ه).‏ 

تحمل عنوان "جرائم الإنترنت" تناول فيها أهم الأهداف المقصودة في تلك الجرائم وحددها 
بالمعلومات وتشمل سرقتها أو تغييرها أو حذفهاء وأما الأجهزة وتشمل تعطيلها أو تخريبهاء أما 
الأشخاص أو الجهات وتستهدف فئة كبيرة من الأشخاص أو الجهات على شبكة الإنترنت بشكل 
مباشر كالتهديد أو الابتزاز. وقد أستعرض عددٍ من الجرائم كصناعة ونشر الفيروسات»› 
والاختراقات وذكر أنها تتمتل في الدخول غير المصرح به إلى أجهزة أو شبكات حاسب آلي. إن 
جل عمليات الاختراقات (أو محاولات الاختراقات) تتم من خلال برامج متوفرة على الإنترنت يمكن 
لمن لديه خبرات تقنية متواضعة أن يستخدمها لشن هجماته على أجهزة غير» وهنا تكمن الخطورة. 


ومن ضمن الجرائم التي استعرضها تشويه المواقع واعهمط» وتعطيل الأجهزة» وانتحال 


۲۱ 


الشخصية» المضايقة والملاحقة» والتغرير والاستدراج» والتشهير وتشويه السمعة» والتغرير 


دراسة (البشري) في عام ١١٤٠١ه‏ 

تتعلق "بالتحقيق في جرائم الحاسب الاآلي والإنترنت" وهي دراسة وصفية مكتبيه وتهدف إلى 
نقل اهتمام الكتاب» والمحققين» والعاملين في مجال المهن الأمنية إلى نوع جديد من التحقيقات 
الجنائية التي تتطلبها متغيرات جرائم الألفية الثالثة المحتمل أن تكون مسارحها خارج مسارح 
الجريمة التي ألفناها وأساليب غير الأساليب المعهودة. وذكر من الصعوبات التي تواجه المحققين 
ورجال الشرطة عند التصدي لجرائم الحاسب الآلي قصور التشريعات التي تجرم جرائم الحاسب 
الآلي بسبب التطورات السريعة في تقنية الحاسب الآلي.واحتوت الدراسة على تعريف المفردات 
الضرورية المتعلقة بأركان جرائم الحاسب الآلي» وتصنيفهاء وأنواعهاء وكيفية ضبطهاء تم تناول 
إجراءات التحقيق في جرائم الحاسب الآلي التي تتميز ببعض الخصوصية في عناصر التحقيق 
الفرعية والإجراءات الشكلية المتبعة في تلقي البلاغات والعناية بمسرح الجريمة وتكوين فرق 


العمل» وأساليب تامين الأدلة المادية. وأكدت الدراسة انه يجب الاستعانة بتقنية الحاسب الا 
واسالي میں په. و ر 2 ي 


للتحقيق في جرائم الحاسب الآلي وبمتخصصين في علوم الحاسب الآلي (البشري» ١١٤٠ه).‏ 


دراسة (المسند» والمهيني»› ١١٠٠ه).‏ 
في دراسة (المسندء والمهيني) حول "جرائم الحاسب الآلي: الخطر الحقيقي في عصر 
المعلومات" تناولت بشكل عام في دراسة وصفية مكتبيه تعريف جرائم الحاسب الآلي» وأنواعهاء و 
أثرها على المجتمع وأساليب مكافحتها. وذكرت الدراسة أن جرائم الحاسب الآلي مع وجود دعم 
الإنترنت وانتشارها السريع بهذا الشكل قد تمتل تهديدا مباشرا وفوريا وسريعا للأمن الوطني 


والاقتصاد المحلي والعالمي» وانتهاكا لحقوق الأفراد والمؤسسات على اختلاف أنواعهاء وقد وجد 


المتطللون. والمتظفلؤن و ترفو 'الجرام بضالتهم في الفبكة العامة الممارسة جر ائ التزوين 


۲۲ 


واختلاس الأموال والقرصنة المعلوماتيةء والتجسس (المسندء والمهيني» ١١٠٤٠ه).‏ ومما أظهرته 
هذه الدراسةء انه يصعب اكتشاف جرائم الحاسب الآلي لأنه لا يوجد في الغالب شاهد للقضية أو آدلة 
يمكن استخدامها لتوصل إلى الجاني» وأن أكثر المنشآت تتكتم على ما يحدث لنظمها من اختراقات 
حيث تشير الإحصائيات إلى أن )/١١(‏ هو ما يتم الإبلاغ عنه» كما أن هنالك أسباب للاهتمام 
بجرائم الحاسب الآلي وهو أن كثير من المؤسسات الإدارية أصبحت تعتمد على نظم المعلومات 
بشكل مطرد» وهذه الجرائم تعرض نشاطها للتعطل الجزئي أو الكلي بالإضافة إلى أن ظهور شبكة 
الإنترنت جعل من تلك المؤسسات الإدارية تقوم بإنشاء لها مواقع على هذه الشبكة عارضين 
معلوماتهم للزائرين» ويقابل ذلك نقص المعلومات عن أدوات الحماية المتاحة لنظم المعلومات. ومن 
توصيات هذه الدراسة تعزيز التعاون الدولي والإقليمي في قضايا جرائم الحاسب الآلي بإنشاء أقسام 


متخصصة للتحقيق في هذه النوعية من الجرائم» وقاعدة بينات تتضمن وصفا لجرائم الحاسب الآلي. 


.)ه١٠٤٠٠١١ دراسة (بحرء‎ ,.٠ 

أجراها حول "معوقات التحقيق قي جرائم الإنترنت" وهي دراسة مسحية على ضباط 
الشرطة في دولة البحرين وهدفت هذه الدراسة إلى الكشف عن معوقات التحقيق قي جرائم الإنترنت 
بوجه عام. وتلخصت أهم النتائج» أن المعوقات الشخصية تمثل عائقا للتحقيق في جرائم الإنترنت 
لدى »)/٦۳,۳(‏ من العينةء ولقد أجمع أكثر من تلثي العينة بأن المعوقات الفنية والإدارية تمثل 
عائق أمام التحقيق في تلك الجرائم» وتمثل المعوقات التشريعية عائقا لتحقيق في جرائم الإنترنت 
لدى ما يقارب ربع العينة» وأظهرت نتائج الدراسة وجود معوق عدم متابعة المستجدات في مجال 
جرائم الإنترنت كأبرز معوق شخصي لدى ضباط الشرطةء كما أظهرت نتائج الدراسة وجود العديد 
من المعوقات الفنيةء كمعوق عدم كفاية المعرفة لاستخدام الحاسب الآلي والإنترنت و معوق عدم 
كفاية المعرفة لمصطلحات الحاسب الآلي والإنترنت و معوق عدم كفاية المعرفة لأساليب ارتكاب 


جرائم الإنترنت و معوق عدم كفاية الخبرة للتحقيق في مجال جرائم الإنترنت ومعوق عدم كفاية 


۲۳ 


المعرفة باللغة الإنجليزية لدى ضباط الشرطةء كما أظهرت نتائج الدراسة وجود معوقات إدارية 


.)ه١٠١١١ دراسة (النويصر»‎ .١ 
أجرها حول "دور نظم المعلومات في مكافحة الإرهاب" وهي دراسة تطبيقية على بعض‎ 
الأجهزة الأمنية في المملكة والتي تهدف دراسته إلى التعرف على نظم المعلومات وأنواعهاء‎ 
وخصائصها» ومكوناتها والتعرف على وظائفها ودورها في مكافحة الإرهاب» وكيفية تأمين‎ 
المعلومات ودورها في اتخاذ القرارات» والتعرف على جوانب القصور في نظم المعلومات الأمنيةء‎ 
ودورها في اتخاذ القرارات الأمنية وعلاقتها بنظام الاتصالات. ومن أبرز النتائج التي توصلت إليها‎ 
الدراسة أنها أكدت على أهمية نظم المعلومات وأن أهم القصور عدم توفر برامج تدريبية على‎ 


الحاسب» وعدم وجود أجهزة كافية» وعدم وجود برامج مناسبة وعدم توفر قاعدة بيانات جيدة. 


.)ه٠١١١ دراسة (السحيباني»‎ .١ 

أجراها حول "كفاءة الإجراءات الإدارية في المحافظة على أمن المعلومات" وهي دراسة 
مسحية شملت عدد من البنوك في المملكة. وتناولت الدراسة أهمية المحافظة على أمن المعلومات 
وخصوصا التي يكون موضوعها الحاسب الآلي وهدفت هذه الدراسة إلى الكشف عن الإجراءات 
الإدارية المستخدمة في البنوك للمحافظة على المعلومات ومعرفة جوانب القوة في الإجراءات 
الأمنية المعمول بها حاليا بالبنوك» وعلى مستوى الحماية. وتناولت في إطارها النظري أمن 
المعلومات التي يكون موضوعها الحاسب الآلي والأخطار التي تهدد أمنها والتي تحدث بفعل 
الإنسان والذي يهدف بفعله الدراسة إلى النيل من معلومات المؤسسات الإدارية عن طريق الحاسبات 


الآلية بغرض الحصول عليها أو تغييرهاء أو تعديلهاء أو إتلافها كليا لتحقيق مكاسب غير مشروعة 


٤ 


ومن ابرز نتائج هذه الدراسة أيضا عدم وجود فروق ذات دلالة إحصائية بين البنوك الأجنبية 
والعربية والوطنية في الإجراءات الإدارية المتخذة لحماية أمن المعلومات نتيجة لتشابه النشاط. 
والإجراءات الإدارية المطبقة في البنوك» من الدخول للبنكء غرفة الحاسب الآلي» ووسائط التخزين؛ 
والاعتماد على حارس الأمن في حراسة البنك لقدرته على حصر الدخول بصاحب الرقم السري أو 
البطاقات الآلية أو المفاتيح العادية دون أي شخص مصاحب له. كما لا يوجد فروق ذات دلالة 
إحصائية بين الإجراءات الإدارية المطبقة في البنوك وعملية تصميم برامج شبكة الاتصالات 
والبرامج على مبرمجين من داخل البنوك وليس متعاونين من خارجهاء وهذا أجراء عال الكفاءةء 
كما لا يوجد فرق ذو دلالة إحصائية بين الإجراءات الإدارية المطبقة في البنوك وعملية تصميم 
برامج شبكة الاتصالات بأسلوب يضمن استمرارها. كما بينت الدراسة عدم وجود فروق ذات دلالة 
إحصائية بين الإجراءات الإدارية المطبقة في البنوك وعملية التحري عن الموظف لما يمثله 
الموظف المشبوه من تهديد لأمن معلوماتها وخاصة المبرمجين والعاملين بأمن المعلومات. 
لإجراءات الأمنية المطبقة في البنوك وعملية وجود رقابة أمنية على إدخال ومخرجات الحاسب 
الآلي من أوراق» وتقارير» وأشرطة ممغنطة وإجراءات أتلاف منتهى الصلاحية حتى لا يتم 


الاستفادة منها وقد وقعت بعض الجرائم التي تؤكد ذلك. 


۳. الحلقة العلمية (شرطة دبي» ١۹١۹١٠م).‏ 
ناقشت الحلقة العلمية والتي بعنوان ""الإنترنت من منظور آمني" والمنعقدة في قيادة شرطة 
دبي في عام ١۱۹۹م.‏ أوصت بعقد دورات تخصصية لضباط الشرطة لتعريفهم بأساليب البحث 


والتحري في شبكة الإنترنت. 


.٤‏ دراسة (رستم» ٤‏ ۱۹۹م). 
هي دراسة مقارنة كان عنوانها "الجوانب الإجرائية للجرائم المعلوماتية" وتناولت موضوع 


التحقيق في الجرائم المعلوماتية والصعوبات التي تواجه التحقيق فيهاء وذكر من أسباب الصعوبات 


o 


الى اخ حى قى لير انالا ما تفن خر ر رة ار فر اة فك اكرات وان 
المتدرب ل لتحقيق في تلك الجرائم لابد من توفر لدية المعرفة العلمية والقدرات الذهنية واأنة لنفسيةء لتلقي 
التدريب»› وتطرقت إلى موضوع التدريب التخصصي» ومقومات الخبرة الفنية والعلمية في مجال 


الجرائم المعلوماتية (رستم» ٤۹۹١م).‏ 


.٠‏ دراسة (عوض» ۱۹۹۳م). 
كانت تحت عنوان "جرائم نظم المعلومات" تناول في دراسته جرائم نظم المعلومات 
والمشكلات القانونية المصاحبة لجرائم الحاسب في القوانين الجنائيةء وذكر في دراسته تقرير 
المؤتمر السادس للجمعية المصرية للقانون الجنائي المنعقد في القاهرة في أکتوبر عام ۱۹۹۳م أن 
من توصيات المؤتمر بان هناك حاجة ماسة لتدريب رجال الشرطةء ورجال التحقيق» ورجال 


.)م٠۱۹۹۲ دراسة (قشقوش›‎ .٦ 
تتعلق "بجرائم الحاسب الإلكتروني في التشريعات المقارنة" ذكرت أن هناك نقص في‎ 
النصوص التشريعية بخصوص الجرائم المعلوماتية وأن هناك صعوبات في تطبيق النصوص‎ 
التقليدية المعمول بها في قوانين العقوبات على تلك الجرائم المستحدثةء وأن هناك صعوبات في‎ 
الإثبات الجنائي لتلك الجرائم تواجه المحققين فيهاء وتطرق إلى طرق ارتكاب الجرائم المعلوماتيةء‎ 
وتحليل طبيعتهاء ثم تعرضت لذكر أهم أنواع الجرائم المعلوماتية كسرقة وتخريب المعلومات‎ 
الموجودة بالحاسب الآلي وموقف النصوص التشريعية منها.‎ 


٤‏ الدراسات الأجنبية 
استعرض الباحث )١(‏ دراسات أجنبية أجريت خلال الفترة ما بين (۲٠٠۲م)‏ حتى عام 


(۹۷۸١ء).‏ وقد استعرضها الباحث وفق ترتيب تنازلي» وكانت على النحو التالي: 


۲١ 


١ 


دراس )1۰.۲ .(Rapalus.‏ 
حول "جنيات أمن المعلومات" Security Breaches)‏ rmationهfہا)»‏ نشرھا معھد أمن 
الحاسب الآلي عtںtنstم| computer Security‏ في شھر آبریل من عام ۲۰۰۲م بالتعاون مع مکتب 
التحقيقات الفيدرالية (| 8 ۴) حول جرائم نظم المعلومات» شارك فيها أكثر من )٥۰۳١(‏ مسؤول من 
أمن المعلومات وأفادت الدراسة أن مؤسسات الأعمال الأميركية تتكبد خسائر مالية متزايدة نتيجة 
لمخالفات وجنايات أمن المعلومات» وأفادت أن نسبة )4۹١(‏ من المجيبين (وغالبيتهم من المؤسسات 
الكبرى والهيئات الحكومية) اكتشفوا مخالفات أمنية لحاسباتهم الآلية» وأن نسبة (“۸) اعترفوا 
بخسائر مالية» كما أن عدد (۲۲۳) فرداً من العينة ما يمثل نسبة )/٤٤(‏ منهم أفادوا عن خسائر 
بقيمة )٤٥٥۰۸٤۸٠٠٠١(‏ دولار» مقارنة ب: (۳۷۸) مليون دولار تقريبا بلغ عنها )۱٦۸(‏ فرداً عام 
١م‏ ومقارنة ب: )۲٠١(‏ مليون دولار بلغ عنها )۲٥۰(‏ شخصا استطلعت آراؤهم في عام 
٠٠١‏ هم» كما أن متوسط الخسارة السنوية على مدى ثلاث سنوات قبل عام ١٠٠۲م‏ كان في حدود 
)٠١١(‏ مليون دولار كما أفادت الدراسة أن (41/) اكتشفوا إساءة استخدام موظفين لديهم لشبكة 
الإنترنت مثل الاتصال بموقع لصور إباحية ولبرمجيات قرصنة وطباعة محتوياتها أو استخدام غير 
لائق لنظم البريد الإلكتروني» وأن )/٠١(‏ أبلغوا عن سرقة معلومات أو بيانات تتعلق بمعاملات 
تجاريةء )/٤١(‏ اكتشفوا أن النظام المعلوماتي لديهم قد تم اختراقه من الخارج, وأن (۹۸) منهم 
يملكون موقع على الشبكة العنكبوتيةء كما أفادت الدراسة أن هناك زيادة في جرائم نظم المعلومات 
في عام ١١٠۲م‏ أكثر من عام ١٠٠۲م»‏ حيث أن )/4٤(‏ اكتشفوا فيروسات حاسب آلي مقارنة 
ب: )/۸٥(‏ في عام ١٠٠م‏ ونسبة )/۹٠(‏ منهم ابلغوا عن عمليات تخريب مقابل )/٦٤(‏ في 


.م٠٠٠١ هم» ونسبة (۸/) ابلغوا عن حالات احتيال أو تزوير مالي مقابل ونسبة (۳/) في‎ ٠٠١ 


.(CERT, B, 00۲) دراسة‎ 


أظهرت دراسة منظمة طوارئ الحاسب الذي Computer Emergency Response (CERT)‏ 


۲٥4m۳‏ والتي كانت عن "نمو المخالفات والإنترنت ہا |nterne† Grow‏ & ncidentsا"”‏ آنه کلما زادت 


۳4 


الحاجة لاستخدام نظم المعلومات زاد معدلات عدد المستخدمين للإنترنت» وبتالي يكون هناك ازدياد 
طردي مرافق في معدلات ارتكاب الجرائم عن طريقهاء فمنذ إنشاء تلك المنظمة عام ۱۹۸۸م 
لاحظت أن الجرائم تزداد بازدياد عدد المشتركين في الإنترنت فكانت أقل من )٠٠١(‏ حادثة عام 


۸م وأکثر من )۲٠۰۰(‏ جريمة عام ٩۱۹۹م.‏ كما في شكل رقم (۷). 


شكل رقم (۷) زيادة الجرائم مع تزايد عدد المشتركين في الإنترنت 


Growth in Security Incidents 


no. of incidents Internet growth 
(bars) no. of hosts 
2300 10 Mil 
3 Mil 
2000 8 Mil 
7 Mil 
1900 6 Mil 
3 Mil 
1000 4 Hil 
3 Mil 
S00 2 Mil 
1 MI 
0 0 
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)CERT1T,8, ۲۰۰۲( المصدر:‎ 


. رlصة‏ )4۸+ (Wahbler,‏ 
أظهرت هذه الدراسة (۲مطامه) التي كانت عن "جرائم الحاسب الذي "computer Crime‏ 
بشكل عام تعد من أكبر التحديات التي تؤاجه أجهزة التحقيق والقضاء في استرالياء وأن قطاع كبير 
OE Ee E‏ 
الجرائم» وأظهرت هذه الدراسة بان أغلب المدانين في هذه الجرائم هم من ذوي المهارات الفنية في 


استخدام الحاسب الآلي. 


۸ 


. 


دراسة (۱۹۹۸ ,ہا٣).‏ 
أبرزت هذه الدراسة التي تحمل عنوان "جرائم الحاسب الآلي عصاا€ erاuمصهء"‏ والتي 
نشرها معهد أمن الحاسب الآلي مtں|tنstہ| computer Security‏ بالتعاون مع مکتب التحقیقات 
الفيدرالية (| 8 ۴) أن )٥٠١(‏ شركة أمريكية أبلغت عن فقدان ما قيمته )٠٠١(‏ مليون دولار بسبب 
جرائم الحاسب في عام ۱۹۹۷م أي بزيادة عن عام ١۱۹۹م‏ بنسبة »)/۳١(‏ وأن )٥٤(‏ من 


المشمولين بالدراسة يرون أن مؤسساتهم كانت هدفا للاختراق بواسطة الإنترنت. 


دراسة (۱۹۷۸ .)Bequai,‏ 
5 ضحت دراسة بکوي (اaںهع)‏ أن التدريب على التحقيق في جرائم الحاسب الألي يجب 
أن يكون من الأولويات في أجهزة الشرطة فالحاجة لهذا التطوير والتدريب لأرجال الأمن في مجال 


التحقيق في جرائم الحاسب الآلي مهم لمواجهة مثل هذه الجرائم 


٠٤‏ التعقيب على الدراسات السابقة 


في دراسة (المنشاوي) حول "جرائم الإنترنت في المجتمع السعودي" ركزت على الجرائم 
وخصوصا الجرائم على العنصر البشري» ولم تركز على الجرائم التي تقع على المعلومات 
والأجهزة» ولم يتطرق إلى التحقيق» وتشابه دراستي من ناحية أنها بينت حجم بعض الجرائم في 
المجتمع السعودي ولكنها بشكل عام حيث أن دراستي تركز على الجرائم بشكل خاص والتي 
تتعرض لها بعض المؤسسات. أما دراسة (الجهني) في عام ١١٤٠ه‏ والتي هي حول "اتجاهات 
العاملين في الأجهزة الأمنية نحو أهمية استخدام البريد الإلكتروني وحماية المعلومات" أوضحت أن 
هناك معوقات تحول دون استخدام البريد الإلكتروني منها الخوف من إرسال فيروسات عن طريقةء 
أو يتم اختراقه أو تحريف المعلومات المرسلة وهذا يوضح مدى وعيهم بجرائم نظم المعلومات» 


وفي دراسة (الشهري) حول "المعوقات الإدارية في التعامل الأمني مع جرائم الحاسب الآلي: دراسة 


۲۹ 


مسحية على الضباط العاملين بجهاز الأمن العام بمدينة الرياض" تشابه دراستي من ناحية التطرق 
للجرائم ومعرفة التعامل الأمني من قبل الجهات الأمنية ولكن تختلف بأنها لم تتطرق إلى وسائل 
التحقيق ولم تتطرق إلى كافة المعوقات وتطرقت فقط لمعوقات التعامل من الناحية الإدارية. 


وفي دراسة كل من (المسندء والمهيني) حول "جرائم الحاسب الآلي الخطر الحقيقي في 
عصر المعلومات" ودراسة (قشقوش) والمتعلقة "بجرائم الحاسب الإلكتروني في التشريعات 
المقارنة" توافقان دراستي من ناحية المعرفة بجرائم الحاسب باعتبار أن جرائم نظم المعلومات 
جزء من جرائم الحاسب» وركزت تلك الدراسات على معرفة جرائم الحاسب الآلي وأساليب 
ارتكابها. ولكنها لم تتطرق إلى وسائل التحقيق في جرائم نظم المعلومات. وأما وفي دراسة 
(البشري) والمتعلقة "بالتحقيق في جرائم الحاسب الآلي والإنترنت" فإنها كذلك توافق دراستي من 
ناحية المعرفة في جرائم الحاسب باعتبار أن جرائم نظم المعلومات جزءً من جرائم الحاسب وأيضا 


التحقيق في تلك الجرائم بالرغم أنها لم تتطرق إلى وسائل التحقيق. 


وأما في دراسة (بحر) في "معوقات التحقيق قي جرائم الإنترنت" وهي دراسة مسحية على 
ضباط الشرطة في دولة البحرين تتفق مع دراستي في معرفة جرائم الإنترنت وأساليب ارتكابها 
بدراسة وصفية ومعوقات التحقيق جرائم الإنترنت. ولكنها اكتفت بالبحث عن المعوقات. ولم تتطرق 
إلى وسائل التحقيق في جرائم نظم المعلومات. وفي دراسة كل من(عوض) عن "جرائم نظم 
المعلومات" ودراسة (رستم) "المتعلقة بالجوانب الإجرائية للجرائم المعلوماتية" ودراسة كل من 
(”iآ)‏ و(usاممهم)‏ التي نشرها معهد أمن المعلومات مtں|tنstہ! computer Security‏ تبین حجم 
آلا اترا وا ت ارقا في ارات لاحره و واف در اش من اك الاطلاع ع 
حجم الجرائم ونوعيتهاء ومدى أضرارهاء ولكن تختلف من ناحية عدم التطرق إلى وسائل التحقيق. 


أما دراسة بكوي (نوںوم8) ودراسة والبرت (امطا٣ه)‏ تناولت هذه الدراسات موضوع التحقية 


لتحقيق في تلك الجرائم ولكنها لم تتطرق إلى وسائل الد لتحقيق في جرائم نظم المعلومات. 


وما دراسة (النويصر) حول "دور نظم المعلومات في مكافحة الإرهاب" ركزت على معرفة نظم 
المعلومات وسلبياتها وإيجابيتها ولكن لم تتطرق إلى حماية نظم المعلومات من الجرائم والتحقيق 
فيها. أما دراسة (السحيباني) حول "كفاءة الإجراءات الإدارية في المحافظة على أمن المعلومات" 
ركزت على حماية المعلومات ولم تتطرق إلى أساليب ارتكاب الجرائم ولا إلى التحقيق في هذه 
الجرائم» كما أثبتت دراسة منظمة ١۸ع‏ أن هناك علاقة طردية بين عدد مستخدمي الإنترنت 
والجرائم. وبشكل عام تتشابه بعض الدراسات السابقة مع دراسة الباحث الحالية في مجال دراستهء 
وأن كانت معالجة الدراسات السابقة تختلف عن معالجة الدراسة الحالية لمعرفة وسائل التحقيق في 
جرائم نظم المعلومات. هذا وسوف يستفيد الباحث من تلك الدارسات السابقة و سيبدأ من حيث 


أن 


o.٤4‏ خلاصة الفصل الرابع 
استعرض الباحث )۲١(‏ دراسة عربية وأجنبية حيث أظهرت أغلب الدراسات أن هناك 
أهمية كبيرة لاستخدام النظم» كما أن هناك تزايد كبير في جرائم النظم وتنوع في أساليبها وأدواتها 
وأنها ذات طابع خاص يختلف عن الجرائم التقليديةء وأن هناك حاجة إلى المكافحة سواء بقيام 
الجهات التي يمكن أن تتضرر بحماية معلوماتهاء أو بقيام جهات التحقيق بأداء عملها في ظل 


عنصرين مهمين وهما؛ وجود التشريع» والقدرة على بالتحقيق في هذه الجرائم. 


٤1 


الفصل الخامس/ منهج الدراسة وأسلوبها 


٠.٥‏ المقدمة 
يتناول هذا الفصل منهج الدراسةء» ومصادرهاء وتحديد مجتمعها وعينتهاء كما يتطرق لبناء 
أداة الدراسة والخطوات التي تم إتباعها للتحقق من صدقها وتباتها. ويبين أسلوب أجراء الدراسة 
ميدانياء وأخيرا يوضح أساليب المعالجة الإحصائية التي تم استخدامها لتحليل البيانات التي تم 


جمعها. 


۲.٥‏ منهج الدراسة 
تعد هذه الدراسة من الدراسات الوصفية والتي تعتمد على دراسة الواقع أو الظاهرة كما توجد 
في الواقع ويهتم بوصفها وصفا دقيقا ويعبر عنها تعبيراً كيفيا وكميا (عبيدات» وآخرون»ء ١١٠م).‏ 
وهو منهج لا يقف عند هذا الحد بل يعمد إلى تحليل الظاهرة وكشف العلاقات بين أبعادها المختلفة 
من اجل تفسيرها والوصول إلى استنتاجات تسهم في تحسين الواقع وتطويره (العساف» ١١٤٠ه)»ء‏ 
وعلى ضوء طبيعة الدراسة التي ستعالج موضوعا على قدر كبير من الأهمية من الناحية الأمنية 
والإدارية والفنية وهو وسائل التحقيق في جرائم نظم المعلومات يستخدم الباحث المنهج المسحي» 


٠‏ مصادر الدراسة 
ا ر اة ع ا اة ن الما اكوك ,وار اف ا هة 
والنشرات بغرض التعرف على أهم ما كتب عن جرائم نظم المعلومات ووسائل التحقيق فيهاء وعلى 
کک کر ا ی ي الو كن اترات ورال اكاها وع :ها رف 


المؤسسات المنتجة لوسائل أمن المعلومات من أدلة استخدام ووثائق وأدوات. كما قام الباحث 


€۲ 


بتصميم استبيان يحتوي على أسئلة الدراسة لمعرفة وجهات نظر وآراء مجتمع الدراسة ومن ثم 


استخلاص النتائج والمؤشرات بتحليل بياناته. 


٤٥‏ حدود الدراسة 


تقتصر هذه الدراسة على مجتمع الدراسة الذي تم سحب العينة منه فقط ويتكون من 
المحققين العاملين في أقسام الشرطة المنتشرة في مدينة الرياض ومنسوبي الشؤون الفنية بوزارة 
الداخليةء ومن العاملين في مجال نظم المعلومات بالقطاع العام (إدارة التقنية البنكية بمؤسسة النقد 
العربي السعودي» ومركز المعلومات الوطني» ووحدة خدمات الإنترنت بمدينة الملك عبد العزيز 
للعلوم والتقنية)» والقطاع الخاص (المؤسسات القابضة»ء والمؤسسات المساهمةء والمؤسسات 
الحكوميةء والقطاعات المصرفية)» في مدن الرياض» والدمام» وجدة» وعلى المتخصصين في 
المؤسسات الموفرة لتقنيات أمن نظم المعلومات في مدينة الرياض» كما يقتصر موضوع هذه 
الدراسة على جرائم نظم المعلومات ووسائل التحقيق فيها والمحدد بفترة تطبيقها لسنة (۳١٤٠ه‏ - 


(۲ 


٥ه‏ مجتمع الدراسة 
يقدر العدد الإجمالي لمجتمع الدراسة بحوالي )٤٠١(‏ أفرادء ويتكون من ثلاثة شرائح وهي؛ 
شريحة المحققين في أقسام الشرطة المنتشرة في مدينة الرياض ومنسوبي الشؤون الفنية بوزارة 
الداخلية ويقدر عددهم الإجمالي بحوالي (۱۳۲) فرداً. وشريحة العاملين في مجال نظم المعلومات 
والتي مؤسساتهم تستخدم نظم المعلومات لأداء نشاطها ويقدر عددهم الإجمالي بحوالي (۱۸۲) فرداً. 
وشريحة المتخصصون بالمؤسسات الموفرة لتقنيات أمن نظم المعلومات ويقدر عددهم بحوالي )٠١(‏ 


فرداً. 


€ 


٥‏ عينة الدراسة 


تم اختيار عينة عشوائية احتمالية طبقية stratified Probability Random Sample‏ لتقليل 
ادات و الفاات بن مجر عات ادر اة وح وتر ذلك عل القاتح, (الكين حن 
۲۳ ه: ,)۲۷١‏ وعليه فقد تم تحديد ثلاث طبقات كل طبقة تم اختيار عينة عشوائية بسيطة منها 
بواقع )/5١(‏ من المجتمع الأصلي» ومن تم تمت إجراءات سحب العينة. وتضم الطبقة الأولى 
(1( محققاًء والطبقة الثانية (١(‏ عامل بمجال نظم المعلومات» والطبقة التالثة (٤۸(‏ متخصصا 


في المؤسسات الموفرة لتقنيات أمن نظم المعلومات» ليبلغ مجموع العينة الكلي )٠٠٠١(‏ أفراد. 


۷-٠٥‏ أداة الدراسة 

٠٥‏ بناء أداة الدراسة 
بعد الإطلاع على أدبيات الدراسة والدراسات السابقة ذات الصلة بموضوع الدراسةء وبعد 
الزيارات الميدانية لمجتمع الدراسة للوقوف على واقع تلك الجرائم على أرض الميدان وفهم أساليبها 
وأدوات ارتكابها ووسائل التحقيق فيها وعلى مستوى أمن نظم المعلومات تم إعداد ثلاث إستبانات 
لكل عينة إستبانةء وذلك لجمع البيانات اللازمة للدراسة باعتبارها أنسب أدوات البحث العلمي 
الملائمة لتحديد استجابة العينة إزاء محاور الدراسة وللتعرف على آرائهم تجاه وسائل التحقيق في 
جرائم نظم المعلومات والتي من خلال الإجابة على تساؤلاتها يتم تحقيق أهداف الدراسة. وقد تبنى 
الباحث في إعداده لأداة الدراسة (الإستبان) الشكل المغلق (ءrنةہ Queso‏ لعءهاء) والذي يحدد 
الاستجابة المحتملة لكل سؤال. وقد تم استخدام عدة مقاييس منهاء منها مقياس (۲٠٥kزا)‏ للتدرج 
الخماسي لاستجابة عينة الدراسة إزاء عبارات الدراسة مثل (مهم جداًء مهم» مهم إلى حدِ ماء غير 
مهم» غير مهم إطلاقا). وملحق رقم (أ) يوضح أداة الدراسة (الإستبانة) بشكلها النهائي» والمتكونة 


من )۱۹٤(‏ فقرة شاملة البيانات العامة وستة محاور تفصيلية رئيسية وهي كما يلي: 


CIC 


١ 


البيانات العامة 
تتكون البيانات العامة من )٩(‏ فقرات» ووجهت إلى العاملين بمجال نظم المعلومات فقط 
وشملت على؛ الوظيفة الشخصية لأفراد العينةء وتم السؤال عنه بالفقرة .)١(‏ ونوع المؤسسة 
التي يعملون بهاء وتم السؤال عنه بالفقرة (۲). وعدد أجهزة الحاسب الآلي في المؤسسة التي 
يعملون بهاء وتم السؤال عنه بالفقرة (۳). ونسبة المصروفات على تقنية المعلومات إلى أجمالي 
ميزانية المؤسسة» وتم السؤال عنها بالفقرة .)٤(‏ وتوفر خدمة الإنترنت لموظفي المؤسسة» وتم 
السؤال عنه بالفقرة .)١(‏ وأسلوب الدخول لشبكة الإنترنت في المؤسسة» وتم السؤال عنه بالفقرة 
(7). ومدى وجود سياسة أمنية للتعامل مع الحاسبات الآلية والإنترنت بالمؤسسة» وتم السؤال 
عنه بالفقرة (۷). ومدى وجود قسم متخصص في أمن المعلومات» وتم السؤال عنه بالفقرة (۸). 
وعدد العاملين في قسم أمن المعلومات في المؤسسةء وتم السؤال عنه بالفقرة .)١(‏ 
المحور الأول/ مكونات السياسة 
يتكون هذا المحور من )١١(‏ فقرة» ووجهت إلى المحققين» والعاملين بمجال نظم 
المعلومات» والمتخصصين بالشركات الموفرة لتقنيات أمن نظم وشملت على؛ العناصر المتعلقة 
بمكوناتهاء وتم السؤال عنها بالفقرات (من ٠١‏ إلى »)٠٤١‏ والعناصر الداخلة بمكوناتهاء وتم 
السؤال عنها بالفقرات (من ٠١‏ إلى .)١١‏ 


المحور الثاني/ الإجراءات الإدارية والفنية لتحقيق أمن المعلومات 
يتكون هذا المحور من (۳۲) فقرة» ووجهت إلى عينة العاملين بمجال نظم المعلومات فقط 
وشمل على؛ مدى وعي العاملين بهاء وتم السؤال عنه بالفقرة (۲۳). ومدى التوعية باتجاههاء 
وتم السؤال عنه بالفقرة .)۲١(‏ ومدى إتباع إجراءات أمن المعلومات» وتم السؤال عنه بالفقرات 


.)٤١ إلى‎ ۲١ (من‎ 


٤ 


المحور الثالث/ جرائم نظم المعلومات 

تكون هذا المحور من )۸١(‏ فقرة» ووجه منها إلى العاملين بمجال النظم فقط عدد مرات 
حدوثها بالمؤسسات» وتم السؤال عنه بالفقرة .)٥١(‏ وعدد الإنذارات بوجود جريمة عن طريق 
الإنترنت» وتم السؤال عنه بالفقرة .)١١(‏ وتكلفتهاء وتم السؤال عنها بالفقرة .)٠١(‏ أما ما وجه 
إلى المحققين»ء والعاملين بمجال النظم أنماطها وحجم حدوثها بالمؤسسات» وتم السؤال عنها 
بالفقرات (من ٥١‏ إلى .)٠١‏ ومدى الوعي بخطورتهاء وتم السؤال عنه بالفقرة .)٦١(‏ ومدى 
حدوثها بالمؤسسات» وتم السؤال عنه بالفقرات (من ٠۷‏ إلى 1۹). ومستوى مكافحتهاء وتم 
السؤال عنه بالفقرات (من ۷١‏ إلى .)٠١‏ وحجم استخدام المنافذ الداخلية والخارجية للمؤسسات»› 
وتم السؤال عنه بالفقرات (من ٩١‏ إلى .)٠٠١‏ وكيفية الحصول على الأدوات المستخدمة في 
ارتكابها من قبل مجرميها بالمملكةء وتم السؤال عنه بالفقرات (من ٠١١‏ إلى .)٠١‏ ودوافع 
ارتكابهاء وتم السؤال عنه بالفقرات (من ٠١١‏ إلى .)١١١‏ وأما ما وجه إلى العاملين بمجال 
النظم والمتخصصون بالمؤسسات الموفرة لتقنيات أمن نظم المعلومات أساليب ارتكابهاء وتم 
السؤال عنه بالفقرات (من ۷١‏ إلى .)1٤‏ الأدوات المستخدمة في ارتكابهاء وتم السؤال عنها 


بالفقرات (من ٠١٤‏ إلى .)٠١١‏ 


المحور الرابع/ وسائل التحقيق في جرائم نظم المعلومات 

يتكون هذا المحور من )١(‏ فقرة» ووجه منها إلى المحققين»ء والعاملين بمجال نظم 
المعلومات الوسائل المستخدمة بضبطهاء وتم السؤال عنها بالفقرات ١۳۲(‏ ۳۳ء .)١۳۸‏ 
والوسائل المستخدمة في تحديد مصدر وأدوات الهجوم على المؤسسات» وتم السؤال عنهما 
بالفقرتين (١١٠ء‏ ١٠).الوسائل‏ المستخدمة في تحديد شخصية مرتكبها وتم السؤال عنها 
بالفقرتين (١١٠ء .)٠۳۷‏ أما الوسائل المساعدة بضبط الجريمةء والتي تم السؤال عنها بالفقرات 


(من ٠٤٠١‏ إلى »)٠١١‏ والوسائل المساعدة بالتحقيق» والتي تم السؤال عنها بالفقرات (من ٠١١‏ 


٤٦ 


إلى .)١١١‏ فوجهت إلى المحققين» والعاملين بمجال نظم المعلومات» والمتخصصون 


بالمؤسسات الموفرة لتقنيات أمن نظم المعلومات. 


". المحور الخامس/ العوائق التي تحول دون استخدام تلك الوسائل 

يتكون هذا المحور من (۲۲) فقرة» ووجه منها إلى المحققين» والعاملين بمجال نظم 
المعلومات» والمتخصصون بالمؤسسات الموفرة لتقنيات أمن نظم المعلومات معوق عدم وجود 
تشريع واضح» وتم السؤال عنها بالفقرة (۱۷۸). ومعوقات متعلقة بالجريمة»ء وتم السؤال عنها 
بالفقرتين .)۱۷۹۰۱۹١(‏ ومعوقات متعلقة بالجهات المتضررة من جرائم نظم المعلومات» وتم 
السؤال عنها بالفقرات (من ۱۸۰ إلى ۱۸۹) أما الفقرات من ٠۳۹‏ إلى ٤١٤٠ء‏ والفقرتين ۷۳١٠ء‏ 
)٤‏ وجهت إلى المحققين» والعاملين بمجال نظم المعلومات فقط. أما المعوقات المتعلقة 
بجهات التحقيق فوجهت إلى المحققين فقط وتم السؤال عنها بالفقرات (من ٠١۷‏ إلى ١۷١٠ء‏ ومن 


.)۱۷۷ إلى‎ ٥ 


۷. المحور السادس/ الأدلة المثبتة في ارتكاب جرائم نظم المعلومات 
يتكون هذا المحور من )٤(‏ فقرة» ووجهت إلى المحققين فقط وشملت على أنواع الأدلة 


المثبتة في ارتكاب جرائم نظم المعلومات»› وتم السؤال عنها بالفقرات (من ۱۹۱ إلى .)٠۹٤‏ 


۷٥‏ صدق الأداة 

تم التحقق من الصدق الظاهري لأداة الدراسة في صورتها المبدئية وذلك بعرضها على نخبة 
من الأساتذة والخبراء من ذوي الاختصاص والاهتمام في مجال الحاسب الآلي وعلم الاجتماع وعلم 
النفس ومجال البحث العلمي والإحصاء بلغ عددهم )١١(‏ محكماً من أكاديمية نايف العربية للعلوم 
الأمنيةء وجامعة الملك سعود» وجامعة الإمام محمد بن سعود الإسلاميةء وكلية التقنيةء والمركز 
الوطني للمعلومات بوزارة الداخليةء وإدارة التقنية البنكية بمؤسسة النقد العربي السعودي» ووحدة 


خدمات الإنترنت بمدينة الملك عبد العزيز للعلوم والتقنية. كما تم التأكد من الصدق الظاهري أيضا 


€۷ 


بتوزيعها على مجموعة مختارة من عينة الدراسة شملت؛ مدراء وأخصائيين أمن المعلومات بشركة 
الاتصالات وبعض القطاعات المصرفيةء وشركة العلم لأمن المعلومات» وبعض الشركات الكبيرة 
وقطاعات التحقيق بالأجهزة الأمنية والشركات الموفرة لأمن نظم المعلومات. وطلب الباحث من 
المحكمين» والعينة الاستطلاعية إبداء الرأي فيما يتعلق بمدى وضوح كل عبارة من عبارات أداة 
الدراسة ومدى مناسبتها لقياس ما وضعت من أجله ومدى ملائمة كل عبارة للمحور الذي تنتمي 
إليةء هذا بالإضافة إلى طلب اقتراح أي تعديلات على صياغة تلك العبارات أو الحذف منها أو 


الإضافة إليها. 


كما تم التعرف على مدى فهم عينة الدراسة لأداة الدراسة وعلى ما يعيق إدراكهم تجاه تلك 
الأداة. وفي ضوء التوجيهات التي أبداها المحكمون قام الباحث بإجراء التعديلات التي اتفق عليها 
اثنان فأكثر من المحكمين كالعبارات غير الواضحة والتي رأى المحكمون إعادة صياغتها أو 
عبارات لم تكن موجودة ويجب ووضعها أو عبارات يجب حذفها. وبعد التأكد من الصدق الظاهري 
لأداة الدراسة قام الباحث بالتأكد من الصدق البنائي yاiهااج۷‏ ہ٥ناع‏ امه لأداة الدراسةء وذلك 
بتطبيقها على عيينة استطلاعية قوامها )١(‏ عاملاً في مجال نظم المعلومات وذلك لتحديد مدى 
التجانس الداخلي لأداة الدراسة بحساب معاملات الارتباط بين درجة كل عبارة من عبارات محاور 


۷٥‏ تبات الأداة 
قام الباحث بالتأكد من تبات رااااطه نام أداة الدراسة بطريقة إعادة الاختبار» وذلك تطبيقها 
على عينة استطلاعية قوامها )١(‏ عاملاً في مجال نظم المعلومات. وتبين قيم معامل ألفا كرونباخ 


.)۰,°٦۹۸۹( آن تبات الأداۃ کان‎ Alpha Cronbach 


€۸ 


٥‏ إجراءات الدراسة 


بعد الانتهاء من بناء آداة الدراسة (الإستبانة) ومن مراحل تطويرها والتأكد من صدق تباتهاء 
تم الحصول على خطاب تعريف من أكاديمية نايف العربية للعلوم الأمنية لتسهيل مهمة الباحث لدى 
الجهات ذات العلاقةء بالإضافة إلى أخذ الإذن من مدراء جهات مجتمع الدراسة للسماح بتوزيعها 


على عينة الدراسة في مؤسساتهم. 


ومن ثم وزعت الإستبانات عشوائيا على آفراد عينة الدراسةء والبالغ عددهم )٠٠٠١(‏ أفرادء 
منهم )٦٦(‏ محققا واستجاب منهم )۳١(‏ يمثلون نسبة »))<5٤,٦(‏ و(ا٩)‏ عاملاً بمجال نظم 
المعلومات استجاب منهم (1۸) يمثلون نسبة »)۷٤,٦(‏ و(۸٤)‏ متخصصاً في المؤسسات الموفرة 
لتقنيات أمن نظم المعلومات استجاب منهم (۳۷) يمثلون نسبة .)۷۷,١(‏ ليصبح أجمالي الذين 
استجابوا من عينة الدراسة )٠٤١(‏ فرداً يمثلون (1۸,۷۹/) من مجموع عينة الدراسة» كما هو 


موضح في (جدول رقم »١‏ ملحق رقم ب) وتم توزيع الاستبانة على عينة الدراسة بالمناولة. 


وحرصا على سرية المعلومات في القطاعات المصرفية تم توزيع الإستبانة عن طريق إدارة 
التقنية البنكية بمؤسسة النقد العربي السعودي في مغلف لا يحتوى على إسم الجهة والتي سوف 
تشارك بالدراسة لعدم الحاجة لمعرفة إسم القطاع المصرفي المشارك» وتم ذلك من خلال إحدى 
اجتماعات الإدارة بمدراء أمن نظم المعلومات في القطاعات المصرفية والذي يجمع حوالي )٠۳(‏ 
قطاعا مصرفياً. وبشكل عام طلب الباحث من عموم المشاركين من خلال خطاب مرفق بالإستبانة 
التعاون معه بالإجابة على الإستبانة بدقة وعناية ودون تحفظ وأن المعلومات المستقاة ستكون موضع 
العناية والاهتمام والسرية التامة ولن تستخدم في أي غرض آخر سوى البحث العلمي فقط, وأثناء 


توزيع الاستبانات على عينة الدراسة تم الاتفاق على وقت التسليم والذي تم بالمناولة. 


1۹ 


٥‏ أساليب المعالجة الإحصائية 
بعد ما تم جمع البيانات الخاصة بالدراسة قام الباحث بنفسه بتحليليها إحصائيا عن طريق 

(Statistical Package For Social Sciences) galiربڊ‎ lتlilıı إدخالها بالحاسب الألي ومعالجة‎ 

S5‏ وقد تم استخدام مجموعة من الأساليب الإحصائيةء وذلك على النحو التالي: 

.١‏ النسب المئوية وما م٠مم‏ والتكرارات sءءاءممںوم۴‏ وذلك لوصف خصائص العينة 
الدراسة والمؤسسات التي يعملون بهاء بالإضافة لتحديد استجابة أفرادها تجاه عبارات المحاور 
الرئيسية التي تضمنتها أداة الدراسة. 

۲. المتوسط الحسابي مه وذلك لمعرفة مدى انخفاض وارتفاع استجابات عينة الدراسة تجاه 
عبارات المحاور الرئيسية التي تضمنتها أداة الدراسة. ويتم تحديد المتوسط الحسابي جم“ 
بضرب تكرار الاستجابات كشكل (دائماء غالباء أحياناء محدود»ء لا إطلاقا) والمتوافقة مع التدرج 
الخماسي بالأعداد على الترتيب (من ٠‏ إلى )١‏ بحيث يعبر رقم )٥(‏ عن أعلى قيمة ورقم )١(‏ 
أقل قيمة. أما النسبة المئوية للوسط الحسابي هه" فيتم تحديدها بضرب المتوسط الحسابي 
Ne‏ بعدد )٠٠١(‏ وقسمتها على عدد المستويات. ويتم الحصول على المتوسطات الحسابية 
على النحو التالي: 

ا. متوسط )٤(‏ إلى )٥(‏ ويعبر عنه (عالي جداء دائماء موافق بشدة مهم جداء بدرجة كبيرة 


جداً) ويمثل النسبة من )/۸٠,٠(‏ إلى )/٠٠٠,٠(‏ ويعني أنه عال جداً. 
ب. متوسط من )۳,٠١(‏ إلى أقل من )٤(‏ ويعبر عنه (عالي» غالباء مهم» موافق» بدرجة 
كبيرة) ويمثل النسبة من )٠٥,٠(‏ إلى أقل من )۸٠,٠(‏ ويعني أنه عال. 


ج. متوسط من )٠,٠١(‏ إلى أقل من ),٠١(‏ ويعبر عنه (متوسط أحياناء مهم إلى حد ماء 
موافق إلى حدٍ ماء بدرجة متوسطة])» ويمثل النسبة من )٠٠,٠(‏ إلى أقل من )/٠٥,٠(‏ 


ويعني أنه متوسط. 


د. متوسط من )٠,۷١(‏ إلى أقل من )۲,٥۰(‏ ویعبر عنه (محدود» غير مهم» غير موافق» 
بدرجة محدودة) ويمثل النسبة من )<٠,٠(‏ إلى أقل من )5٥٠,٠(‏ ويعني أنه ضعيف. 

ه. متوسط أقل من )٠,۷١(‏ ویعبر عنه (لا يوجد» لا يستخدم» لا يحدث» لا إطلاقاًء غير مهم 

إطلاقاء غير موافق بشدة» لا أدري» لا يتبع إطلاقا)ء ويمثل نسبة أقل من )/٠,٠(‏ ويعني 


. الانحراف المعياري ١٥ااهاامط‏ كهك وهو الجذر التربيعي لمتوسط مربع انحرافات القيم 
عن متو سطها الحسابي كما هو أحد مقاییس التشتت Dispersion‏ التي تستخدم للتعرف على مدی 
انحراف استجابات عينة الدراسة عن توسطهاء أي مدى تشتتها أو تركزها عن الوسط (عودةء 


وملکاوي» ۲ (. 


. معامل ارتباط سبیرمان Correlation Of Coefficient‏ earman‌مSp‏ اتحدید مدى العلاقة بين 
متغيرات الدراسة» ويكون دال إحصائيا عند مستوى )٠,٠٥١(‏ فآقل أو )٠,٠۰١(‏ فأقل (الضحيانء 
حسن» ٤۲٣‏ ۱ه: 11 

. معامل ارتباط کرونباخ الفا Correlation Coefficient Cronbach Alpha‏ لتحدید معامل تبات 
أداة الدراسة. ومعامل الارتباط اہمiعاffمCo correlation Of‏ لتحديد مدى الصدق البنائي 
والاتساق الداخلي لأداة الدراسة (الضحيان» حسن»ء ١۳١١٤٠ه:‏ ۱۹۷)» والذي يكون مرتفعا إذا 


كان )٠,۷١(‏ فأكثر (البداينة ١١٤١ه).‏ 


. تحليل التباين الأحادي -0"٠‏ ۸0۷۸ ره وذلك لمعرفة هل هناك فروق بين متغير إسمي 
Variables‏ اNomina‏ ومتغیرات رتبیة esاطھri Va‏ اaہ۵i؛‏ ویکون دال احصائیا عند مستوی 


.)١١١ :ه١٤۲۳ فأقل (الضحیان» حسن»‎ )۰,۰٥( 


۷. اختبار بيرسون كاي تربيع كأو٥٣‏ ١اS»ua-أ۸٤‏ ۲50٠م‏ لمعرفة هل هناك فروق جوهرية بين 
المتغيرات الاسمية ءعاطهاج۷ ام”اص م في هذه الدراسة» ويكون دال إحصائيا عند مستوى 


.)ه١١١١ فأقل (البداينةء‎ )٠,٠١( 


۸. اختبار شفية ماع5 حيث يستخدم لتحديد وجهة الفروق بين المتوسطات» ولصالح من يكون 


الفرق ( أضحيان»› حسن»› YT‏ ١ھ).‏ 


.٩‏ تم استخدام برنامج 55ء5 في ترتيب الفقرات تنازليا ما حسب حجمهاء أو أهميتهاء أو مدى 
الموافقة عليها أي كنظام مصفوفة ليسهل ملاحظتها وكذلك ترقيم تلك الجداول وعرضت كملحق 


بأخر هذه الرسالة والذي بدورة قد يحقق صحة عرض البيانات وعدم الوقوع بالخطاء. 


٠٠.١‏ خلاصة الفصل الخامس 


قا كات الج لمحي كد الد اة وان رن ها قفاوف قات ر فة و 
اتخات من الطقة ارتي (المخفن 05 :فر ومن الظفة التابة (الغامان مال نك 
الفعلوغات 9( قرا ومن الطفة الثاقة (النتخضهين في المؤسات الموقرة شبات أمن نظ 
المغلومات) (۷ فردك يصح أجماني اين استجايرا من غين الذراسة (45 0 فردا كما تم إغذاد 
إستبانة لجمع البيانات اللازمة للدراسة»ء والتي من خلال الإجابة على تساؤلاتها يتم تحقيق أهداف 
الدراسةء وتكونت من )٠۹١(‏ فقرة. وبعد الانتهاء من توزيع الأستبانة وجمعهاء قام الباحث بإدخال 
بيانات الدراسة ببرنامج ككمء وذلك للقيام بالتحليل الإحصائي» حيث تم استخدام مجموعة من 
الأساليب الإحصائية كالنسب المثوية وموم همءإ٠م‏ والتكرارات ءءاءممں هه۴۲ والمتوسط الحسابي 
»Mean‏ والانحراف المعياري ›Stan dard Deviation‏ ومعامل ارتباط الفا کروiبlخ Cronbach‏ 
Correlation Coefficient Alpha‏ واختبار التباین الأحادي (ف) Way A۸N0۷۸‏ -06؛۰ واختبار 


بيرسون كاي تر بيع .Person Chi-Square Tests‏ 


o۲ 


الفصل السادس]/ نتائج الدراسة 


٠١‏ المقدمة 

تحقيةا لأهداف هذه الدراسة في تحديد وسائل التحقيق في مجال جرائم نظم المعلومات عن 

طريق الدراسة المسحية على المحققين بأقسام الشرطة في مدينة الرياض والشؤون الفنية بوزارة 
الداخليةء وعلى العاملين بمجال نظم المعلومات بالقطاع العام (مركز المعلومات الوطني بوزارة 
الداخليةء وإدارة التقنية البنكية بمؤسسة النقد العربي السعودي» ووحدة خدمات الإنترنت بمدينة الملك 
عبد العزيز للعلوم والتقنية)» والخاص (الشركات القابضةء الشركات المساهمةء والشركات 
الحكوميةء والبنوك) والتي تستخدم نظم المعلومات لأداء نشاطها في مدن الرياض» والدمام» وجدة 
وعلى المتخصصين بالشركات الموفرة لتقنيات أمن نظم المعلومات في مدينة الرياض. حاول 
الباحث الكشف عن الجوانب المختلفة المحيطة بجريمة نظم المعلومات بتحديدهاء ومعرفة دوافعها 
وإبراز أضرارهاء وحصر الأساليب والأدوات المستخدمة من قبل مجرمي نظم المعلومات» وعن 
مكان توفر الأدوات المستخدمة في ارتكاب جرائم نظم من قبل مجرمي نظم المعلومات بالمملكةء 
والمنافذ المستخدمة من داخل المؤسسة أو من خارجها لارتكابهاء وأدوات ضبط الجريمة والتحقيق 
فيهاء وبيان العوائق التي تحول دون استخدام تلك الوسائل» وتحديد أنواع الأدلة المثبتة لارتكاب تلك 
الجرائم» وتحديد الإجراءات الأمنية سواء كانت فنية أو إدارية لتحقيق أمن نظم المعلومات» ومعرفة 


أسس صياغة إطار عام للسياسة الأمنية الشاملة لحماية نظم المعلومات. 


ولقد تم استهداف عينة عشوائية بلغ عدد أفرادها )٠١١(‏ فرداً من مجتمع الدراسة والبالغ 
)٠٠١(‏ أفرادء كما تم استخدام الإستبانة كأداة لجمع بيانات الدراسةء وقد حللت البيانات إحصائيا عن 
طريق إدخالها بالحاسب الآلي باستخدام مجموعة من أساليب الإحصاء المعروفة. وسيتناول الباحث 


في هذا الفصل خصائص العينة ونتائج الدراسة. 


or 


۲١‏ خصائص عينة الدراسة 


اقتصرت خصائص عينة الدراسة على العاملين بمجال نظم المعلومات والمتكونة من )٦۸(‏ 
فرداً. بسبب ما يهف إليه الباحث للحصول عن بيانات عن مؤسساتهم والتي تفيد في دراسة واقع 
الأمن» والجرائم» ووسائل التحقيق المتوفرة لدى تلك المؤسسات والتي لا توفر عند باقي العينة. 
ويظهر ملحق رقم (ب) من جدول رقم (۲) حتى جدول رقم )٠١(‏ تلك الخصائص التي تم توزيعهم 


عليهاء وهي على النحو التالي: 


.١‏ من ناحية نوع المؤسسة التي ينتمون إليها: يبلغ عدد الذين ينتمون إلى قطاع حكومي )١١(‏ فرداً 
يمثلون نسبة )/٠١,۲(‏ من العينةء كما يبلغ عدد الذين ينتمون إلى قطاع مصرفي )١١(‏ فرداً 
يمثلون نسبة )/٠١,۲(‏ من العينةء ويبلغ عدد الذين ينتمون إلى شركات متخصصة في مجال تقنية 
المعلومات )۳٤(‏ فرداً يمثلون نسبته )٥٠,٠(‏ من العينةء أما الذين ينتمون إلى شركات غير 
متخصصة في مجال تقنية المعلومات فيبلغ عددهم )١١(‏ فرداً يمثلون نسبة ,)/٠۷,١(‏ وهذا يشير 


إلى أن نصف عينة الدراسة من الشركات المتخصصة في مجال تقنية المعلومات. 


1. من ناحية تخصصاتهم: تتكون عينة الدراسة من عدد )١٤١(‏ إداريا يمثلون نسبة »)/٠,١(‏ وعدد 
)١١(‏ مبرمجا يمثلون نسبة »)/٠١,۲(‏ وعدد )٤(‏ مديري النظام ماله "٠ءرك‏ يمثلون نسبة 
(9,۹) وعدد )٤(‏ مهندسي شبكات يمثلون نسبة (۹,)» وعدد (۷) محللي نظم يمثلون نسبة 
»)/٠۰,۳(‏ وعدد (۳) مديري موقع ۲مایه» ط٥۷‏ يمتلون نسبة »)/٤,٤(‏ وعدد (۸) مدققا 
dito‏ يمثلون نسبة »)/١١,۸(‏ وعدد (۲) مديري قاعدة بيانات يمثلون نسبة (۹,/)» وعدد 
)٠١(‏ أخصائيي أمن معلومات يمثلون نسبة .)۲,١(‏ وهذا يشير إلى أن غالبية تخصصات عينة 
الدراسة من الإداريين» وأخصائيي أمن المعلومات» مع العلم أن غالبية التخصصات الأخرى هم 


من يعملون داخل أقسام الأمنء وهذا يعزى لاستهداف الباحث بدرجة الأولى الأقسام المتخصصة 


بأمن المعلومات بالقطاعات الكبيرة والمسؤولة عن توفير الأمن المعلوماتي ليتحقق الهدف 


الرئيسي للدراسة بمعرفة وسائل التحقيق والتي قد لا يتوفر لدى الشركات الصغيرة. 


من ناحية عدد أجهزة الحاسبات التي تمتلكها مؤسساتهم: يبلغ عدد من يعمل في مؤسسات تملك 
أقل من )٠٠١(‏ جهاز )۲١(‏ فرداً يمثلون نسبة »)/۹,٤(‏ وعدد )١١(‏ فردا يمثلون نسبة 
)/١,١(‏ يعملون في مؤسسات تملك من )٠٠١(‏ إلى )٠٠٠١(‏ جهاز» وعدد )۳١(‏ فرداً يمثلون 
نسبة )٤٥,٦(‏ يعملون في مؤسسات تمتلك أكثر من )٠٠٠١(‏ جهاز حاسب الآلي. وهذا يشير 
إلى أن حوالي نصف المؤسسات التي شملتها الدراسة تمتلك أكثر من )٠٠٠١(‏ جهاز حاسب 
الآلي. ويستنتج مما سبق اعتماد جميع المؤسسات التي تناولتها الدراسة على نظم المعلومات لأداء 


نشاطها. 


. من ناحية نسبة مصروفات المؤسسات على التقنية: يبلغ عدد الذين يعملون في مؤسسات تصرف 
نسبة أقل من )/٠١(‏ على تقنية المعلومات من إجمالي الميزانية )٠١(‏ فردا يمثلون نسبة 
»)/٠,١(‏ وفي المؤسسات التي تصرف نسبة من )/٠١(‏ إلى أقل من )/١(‏ يبلغ عددهم )٠١(‏ 
فرداً يمثلون نسبة »)/۷,١(‏ وفي المؤسسات التي تصرف نسبة من )/٠١(‏ إلى )5١(‏ يبلغ 
عددهم (۲۹) فرداً يمثلون نسبة »)/٤٠,١(‏ وفي المؤسسات التي تصرف نسبة أكثر من )/<٥١(‏ 
يبلغ عددهم )١١(‏ فرداآً يمثلون نسبة .)/٠۹,١(‏ وهذا يشير إلى أن حوالي نصف المؤسسات 
تصرف على تقنية المعلومات نسبة من )۳١(‏ وأكثر من إجمالي الميزانية» وهذا يعزى إلى 
طبيعة المؤسسات التي شملتها الدراسة من القطاعات المصرفية والحكومية والشركات 
المتخصصة التي تصرف بشدة على التطبيقات التي ترقى بتقديم خدماتها والمحافظة على أمنها. 


كما يعزى أيضا إلى أن غالبية الشركات المتخصصة تستثمر في الصرف على التقنية. 


. من ناحية توفر الإنترنت للموظفين: الذين يعملون في مؤسسات توفر الإنترنت لجميع موظفيها 


يبلغ عددهم )۳٤(‏ فرداً يمثلون نسبة )<5٠,۰(‏ وعدد (۳۳) يمثلون نسبة )/٤۸,٥(‏ يعملون في 


مؤسسات توفر ها لبعض موظفيها فقط بينما يبلغ عدد الذين يعملون في مؤسسات لا توفر 
الإنترنت لموظفيها إطلاقا عدد )١(‏ يمثل نسبة .)/٠,٥(‏ وهذا يشير إلى أن نسبة )/٩۸,٥(‏ من 
المؤسسات التي شملتها الدراسة توفر الإنترنت لموظفيهاء كما يشير أيضاً على الاستخدام الكبير 


للإنترنت من قبل المؤسسات. 


. من ناحية أسلوب الدخول للإنترنت: يبلغ عدد الذين ينتمون لمؤسسات ترتبط بالخطوط الهاتفية 
(مں ااه) عدد )١(‏ أفراد يمثلون نسبة »)/۷,٤(‏ وبالشبكة المحلية المربوطة بمزود الخدمة يبلغ 
عددهم )٥۹(‏ فرداً يمثلون نسبة »)/۸7٦,۸(‏ وعن طريق شبكة خاصة مستقلة عن شبكة العمل يبلغ 
عددهم (۳) أفراد يمثلون نسبة »)/٤,٤(‏ ويبلغ عدد الذين يعملون في مؤسسات لا ترتبط إطلاقا 
بالإنترنت )١(‏ يمثل نسبة .)<٠,٥(‏ وهذا يشير إلى أن غالبية المؤسسات التي شملتها الدراسة 


رظ اة الف الور وة و اة 


. من ناحية وجود سياسة أمنية للتعامل مع الحاسب الآلي والإنترنت: يبلغ عدد الذين يعملون 
بمؤسسات يتوفر بها سياسات أمنية )٥٤(‏ فرداً يمثلون نسبة )/۷۹,٤(‏ والذين يعملون بمؤسسات 
لا يوجد بها سياسات أمنية يبلغ عددهم )٠١(‏ فرداً يمثلون نسبة .)/٠٠,١(‏ وهذا يشير إلى أن 
غالبية المؤسسات لديها سياسة أمنيةء» ويعزى هذا لكون الدراسة شملت القطاعات الكبيرة والتي 
لديها اهتمام كبير في مجال الأمن المعلوماتي ليتحقق الهدف الرئيسي للدراسة بمعرفة وسائل 


التحقيق والتي قد لا يتوفر لدى الشركات الصغيرة. 


. من ناحية وجود قسم متخصص في أمن المعلومات: يبلغ عدد الذين يعملون بمؤسسات يوجد بها 
قسم متخصص في أمن المعلومات يبلغ عددهم )٥١(‏ فرداً يمثلون نسبة »))۷٠,٥(‏ والذين يعملون 
بمؤسسات لا يوجد بها قسم متخصص يبلغ عددهم (۱۸) فرداً يمثلون نسبة .)/٠,٥(‏ وهذا يشير 
إلى أن غالبية المؤسسات لديها قسم متخصص في أمن المعلومات» ويعزى هذا لنفس السبب 


السابق والذي يتطلب من الباحث استهداف القطاعات الكبيرة والتي لديها اهتمام كبير في مجال 


الأمن المعلوماتي ليتحقق الهدف الرئيسي للدراسة بمعرفة وسائل التحقيق والتي قد لا يتوفر لدى 


الشركات الصغيرة. 


.٩‏ من ناحية عدد العاملين في قسم الأمن: يبلغ عدد الذين ينتمون لمؤسسات عدد العاملين في قسم 
الأمن بها من )١(‏ إلى )٥(‏ يبلغ )١١(‏ فردا يمثلون نسبة (۳,٠))ء‏ وينتمي عدد )٠١(‏ فردا 
لمؤسسات عدد العاملين في قسم الأمن بها من )١(‏ إلى )٠١(‏ يمثلون نسبة »)/۳٠,۸(‏ بينما 
ينتمي عدد )١١(‏ فرداً يمثلون نسبة )/٠٤,١(‏ لمؤسسات عدد العاملين في قسم الأمن بها من 
)١١(‏ إلى »)۲١(‏ وينتمي عدد )١١(‏ فردا يمتلون نسبة )/٠٤,١(‏ لمؤسسات عدد العاملين في قسم 
الأمن بها من )۲١(‏ إلى (١٥)ء‏ وعدد (۱۸) فردا ينتمون لمؤسسات لا يعمل بها متخصصين في 
مجال أمن المعلومات يمثلون نسبة .)/٠٠,(‏ وهذا يشير إلى أن غالبية المؤسسات التي شملتها 


الدراسة يعمل بها متخصصون في أمن المعلومات. 


٦۔۳‏ نتائج الدراسة 
لقد قامت هذه الدراسة بالإجابة على أسئلة الدراسة» وسيتم عرض نتائج الدراسة ووفقا 
لتسلسل أسئلة الدراسة ابتداء بمكونات السياسة الأمنية الشاملة لحماية نظم المعلومات» تم الإجراءات 
الفنية والإدارية لتحقيق أمن نظم المعلومات» وبعدها جرائم نظم المعلومات» ومن تم وسائل التحقيق 
فيهاء تليها العوائق التي تحول دون استخدامها وأخيرا أنواع الأدلة المثبتة لارتكابهاء كما يبين ملحق 


رق رج جدارل نائج الذر اة من جدول رقم 0 تی جدون رقي (64), 


٠-١‏ مكونات السياسة الأمنية الشاملة لحماية نظم المعلومات 
٠١-١‏ العناصر المتعلقة بمكوناتها 
يظهر جدول رقم )١(‏ استجابة عينة الدراسة والمكونة من (المحققين بالأجهزة الأمنية 


والعاملين في مجال نظم المعلومات» وموفري تقنيات أمن النظم) والبالغ عددهم )۱٤١(‏ فرداً إزاء 


العناصر المتعلقة بمكونات السياسة الأمنية الشاملة لحماية نظم المعلومات» حيث جاءت النتائج على 

النحو التالي: 

. أكد ت إجابات أفراد العينة بدرجة قوية على عدم وجود سياسة أمنية واضحة لأمن نظم 
المعلومات بالمؤسسات» إذ بلغت نسبة الموافقين بشدة (4۷,۲)» وقد حاز على الترتيب الأولء 
حيث بلغت قيمة المتوسط الحسابي مهم" )٠,۹١(‏ ويمثل نسبة قدرها (2۹۹,۲)» وهذا يشير إلى 
أن غالبية المؤسسات التي شملتها الدراسة لا تملك سياسة أمنية واضحة لأمن المعلومات برغم من 
أن ما نسبته )/۷۹,٤(‏ من عينة الدراسة يعملون بمؤسسات يتوفر بها سياسات أمنيةء وهذا يدل 
على وجود السياسات الأمنية بغالبية المؤسسات دون أن تكون واضحةء كما يشير الانحراف 
المعياري ١٠اهامص 5١.‏ والبالغ قدرة )٠,۲١(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم 


. يقتنع أفراد العينة بدرجة قوية بعدم اللزام الموظفين بالسياسة الأمنية ووضع عقوبات للمخالفين» إذ 
بلغت نسبة الموافقين بشدة (١,4۳/)ء‏ وقد حاز على الترتيب التاني» حيث بلغت قيمة المتوسط 
الخاي دعا 5 ول د رها و ا ا و ا ى 
شملتها الدراسة لا تلزم الموظفين بالسياسة الأمنية ولا تضع عقوبات للمخالفين» كما يشير 
الانحراف المعياري ١٠اهاامص.ه†5‏ والبالغ قدرة )٠,۲۸(‏ إلى تقارب وتركز إجابات عينة 


الدراسة وعدم تشتتها. 


. دلت إجابات أفراد العينة بدرجة قوية على عدم وجود سياسة معينة للتعامل مع من يرتكب الجرائم 
امار اة د لفت نة القرافقن ‏ ( 04 وق خان عى انرب اقافتء حيبت بت 
قيمة المتوسط الحسابي مه٥" )٤,٩١(‏ ويمثل نسبة قدرها (4۸,۲)» وهذا يشير إلى أن غالبية 


المؤسسات التي شملتها الدراسة لا تملك سياسة أمنية معينة للتعامل مع من يرتكب الجرائم 


المعلوماتية کما يشير الانحراف المعياري Std.Deviation‏ والبالغ قدرة ٣ ٩(‏ ( الس تقارب 


وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أوضحت إجابات أفراد العينة بدرجة قوية نحو عدم إعلان السياسة الأمنية للموظفين بما يكفل 
تبليغها للعموم» إذ بلغت نسبة الموافقين بشدة »)/۸٥,۸(‏ وقد حاز على الترتيب الرابع» حيث 
بلغت قيمة المتوسط الحسابي مه" )٤,۸١(‏ ويمثل نسبة قدرها »)/4٦,٠(‏ وهذا يشير إلى أن 
غالبية المؤسسات التي شملتها الدراسة لا تعلن السياسة الأمنية للموظفين بما يكفل تبليغها للعموم» 
كما يشير الانحراف المعياري ٠١‏ اهاہم 51۵.0 والبالغ قدرة )٠,۲۸(‏ إلى تقارب وتركز إجابات 


. أشارت إجابات أفراد العينة بدرجة قوية نحو عدم تقيد الرؤساء بالسياسة الأمنية عند إعطاء 
التعليمات» إذ بلغت نسبة الموافقين بشدة »)/٤٦,١(‏ وقد جاء بالترتيب الخامس» حيث بلغت قيمة 
المتوسط الحسابي مهم" )٤٠,٤١(‏ ويمثل نسبة قدرها (۸۸,۲/)» وهذا يشير إلى أن غالبية العينة 
يرون عدم تقيد الرؤساء بالسياسة الأمنية عند إعطاء التعليمات» كما يشير الانحراف المعياري 


".اك والبالغ قدرة )٠,١۸(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


ويستنتج من المتوسط الحسابي مهه الأهمية القصوى لتوفر العناصر المتعلقة بالسياسة 
الأمنية وهي على الترتيب (حسب الأهمية)؛ وجود سياسة أمنية واضحة لأمن نظم المعلومات 
بالمؤسسات »)٤,۹١(‏ واللزام الموظفين بالسياسة الأمنيةء ووضع عقوبات للمخالفين »)٤,۹۳(‏ 
ووجود سياسة معينة للتعامل مع من يرتكب الجرائم المعلوماتية »)٤,٩١(‏ وإعلان السياسة الأمنية 
للموظفين بما يكفل تبليغها للعموم »)٤٠,۸١(‏ وتقيد الرؤساء بالسياسة الأمنية عند إعطاء التعليمات 


.)٤,٤١(‏ وهذا يحقق جزء من الهدف الأول من أهداف الدراسة. 


۲-٠-١‏ العناصر الداخلة بمكوناتها 

تم أخذ آراء عينة الدراسة (المحققين بالأجهزة الأمنيةء والعاملين في مجال نظم المعلومات» 
وموفري تقنيات أمن النظم) والبالغ عددهم »)٠٤١١(‏ إزاء العناصر الداخلة بمكونات السياسة الأمنية 
الشاملة لحماية نظم المعلومات» والجداول على الترتيب من رقم )١(‏ إلى رقم )٠١(‏ تظهر تلك 
الآراء على النحو التالي: 


ذكر ما نسبته (4۳,۷) من عينة الدراسة بأن عنصر الجانب البشري موجود من ضمن مكونات 
السياسة الأمنية بمؤسساتهم» مقابل ما نسبته )/٦,٤(‏ من عينة الدراسة ذكروا أنه ليس موجود 
وضرورياء أما من ناحية وضوحه» فنسبة الذين ذكروا أنه واضح »)/٤١,۳(‏ مقابل ما نسبته 
)٥٠,٤(‏ ذكروا أنه غير واضح. وهذا يشير إلى وجود عنصر الجانب البشري من ضمن 
مكونات السياسة الأمنية لدى الغالبية العظمى من المؤسسات» كما يشير أنه غير واضح لدى 


أكد ما نسبته )/۹٥,۸(‏ من عينة الدراسة بوجود عنصر الموقع المكاني لخدمات تقنية 
المعلوماتية من ضمن مكونات السياسة الأمنيةء مقابل ما نسبته ),١(‏ أكدوا أنه ليس موجود 
وضرورياء وما نسبته )٠,۷(‏ أكدوا أنه ليس موجود وغير ضروريا. أما من ناحية وضوحه» 
فنسبة الذين أكدوا أنه واضح »)/۸٠,۹(‏ مقابل ما نسبته )/٠٤,۹(‏ أكدوا أنه غير واضح. وهذا 
يشير إلى وجود الموقع المكاني لخدمات تقنية المعلوماتية ووضوحه من ضمن مكونات السياسة 
الأمنية عند غالبية المؤسسات» ويعزى إلى نوعية المؤسسات التي شماتها الدراسة والتي تهتم 


بالجوانب الأمنية الأساسية والتقليديةء بحيث يعد هذا العنصر أسهل وأهم الإجراءات إتباعاً. 


۳ أفاد ما نسبته (۷۷,۳) من عينة الدراسة بأن عنصر البرامج المطورة داخليا موجود من ضمن 


مكونات السياسة الأمنيةء مقابل ما نسبته )/٠٠,١(‏ أفادوا أنه ليس موجود ولكن وجوده 


صضروري؛ ومانسبته (۲,۱/) أفادوا أنه لیس موجود ووجوده غير ضروري» أما من ناحية 
وضوحه» فنسبة الذين آفادوا أنه واضح (۲۹,۱/)» مقابل ما نسبته )/٤۸,۲(‏ أفادوا أنه غير 


العينة برغم من وجوده في غالبية مكونات السياسة الأمنية لتلك المؤسسات. 


أشار ما نسبته )/٥۸,۹(‏ من عينة الدراسة بأن عنصر البرامج الجاهزة موجود من ضمن 
مكونات السياسة الأمنيةء مقابل ما نسبته (4,۹/) أشاروا أنه ليس موجود وغير ضروري» وما 
نسبته )٠٠,٦(‏ أشاروا أنه ليس موجود ووجوده ضرورياء أما من ناحية وضوحه» فنسبة الذين 
آشاروا أنه واضح »))٥۸,۹(‏ مقابل ما نسبته )/٤۸,۲(‏ أشاروا أنه غير واضح. وهذا يشير إلى 
وضوح عنصر البرامج المطورة داخلياء ووجوده في غالبية المؤسسات من ضمن مكونات 


السياسة الأمنية. 


أوضح ما نسبته )/4٦,٤(‏ من عينة الدراسة بأن عنصر استخدام الإنترنت موجود من ضمن 
مكونات السياسة الأمنيةء مقابل ما نسبته (۲,۸/) أوضحوا أنه ليس موجود وضرورياء وما نسبته 
)٠,۷(‏ أوضحوا أنه ليس موجود وغير ضرورياء أما من ناحية وضوحه» فنسبة الذين أشاروا 
أنه واضح »)/٥٤,٦(‏ مقابل ما نسبته )/٤۱,۸(‏ أوضحوا أنه غير واضح» وهذا يشير إلى 
وضوح استخدام الإنترنت عند أكثر من نصف مؤسسات العينة ووجوده في غالبية المؤسسات من 


ضمن مكونات السياسة الأمنية. 


كشف ما نسبته )/٦٤,٥(‏ من عينة الدراسة بأن عنصر التشارك في الخدمات موجود من ضمن 
مكونات السياسة الأمنيةء مقابل ما نسبته )/٠,۷(‏ كشفوا أنه ليس موجود وغير ضرورياء وما 
نسبته )/۳٤,۸(‏ كشفوا أنه ليس موجود وضرورياء أما من ناحية وضوحه» فنسبة الذين كشفوا 


آنه واضح (۲۲,۷/)» مقابل ما نسبته )/٤۱,۸(‏ كشفوا أنه غير واضح,. وهذا يشير إلى عدم 
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وضوح التشارك في الخدمات برغم من وجوده من ضمن مكونات السياسة الأمنية في غالبية 


المؤسسات. 


أكد ما نسبته )/٥۸,۹(‏ من عينة الدراسة بأن عنصر الاحترازات الشخصية موجود من ضمن 
مكونات السياسة الأمنيةء مقابل ما نسبته )/٠,۷(‏ أكدوا أنه ليس موجود وغير ضرورياء وما 
نسبته )/٠٠,٤(‏ أكدوا أنه ليس موجود وضرورياء أما من ناحية وضوحه» فنسبة الذين أكدوا أنه 
واضح (۲۲,۷/)» مقابل ما نسبته )/۳٦,۲(‏ أكدوا أنه غير واضح» وهذا يشير إلى عدم وضوح 
الاحترازات الشخصية برغم من وجودها في غالبية المؤسسات من ضمن مكونات سياستها 


الأمنية. 


أكد ما نسبته (1۸,۸/) من عينة الدراسة بأن عنصر الوثائق ووسائط الحفظ موجود من ضمن 
مكونات السياسة الأمنيةء مقابل ما نسبته )/٠,۲(‏ أكدوا أنه ليس موجود وضرورياء أما من 
ناحية وضوحه» فنسبة الذین أکدوا آنه غير واضح »)/٤۱,۸(‏ مقابل ما نسبته (۲۷,۰/) أكدوا أنه 
وواضح» وهذا يشير إلى عدم وضوح البرامج المطورة داخليا برغم من وجودها من ضمن 


مكونات السياسات الأمنية للمؤسسات. 


أشار ما نسبته )/٤۹,1(‏ من عينة الدراسة بأن عنصر تحديد العلاقة بالمنافسين والشركاء 
موجود من ضمن مكونات السياسة الأمنيةء مقابل ما نسبته )/۲٠,۲(‏ أشاروا أنه ليس موجود 
وضرورياء وما نسبته )/٠٤,١(‏ أشاروا أنه ليس لديهم علم» أما من ناحية وضوحه»ء فنسبة الذين 
آشاروا أنه واضح »)/٤,١(‏ مقابل ما نسبته )٠٠,٥(‏ أشاروا أنه موجود وغير واضح. وهذا 
يشير إلى عدم وجود عنصر تحديد العلاقة بالمنافسين والشركاء بالمؤسسات الموجود بها عند 
نصف مؤسسات عينة الدراسة» وعدم وضوحه عند حوالي نصف مؤسسات العينة من التي يوجد 


من ضمن مكو نات سياستها الأمنية. 
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ويستنج مما سبق أن أقل العناصر وضوحا في مكونات السياسة الأمنية الشاملة بالمؤسسات 
على الترتيب الاحترازات الشخصية (۲۲,۷/)» والتشارك في الخدمات (۲۲,۷/)» والعلاقة 
بالمنافسين والشركاء »)/٤,١(‏ والوثائق ووسائط الحفظ »)/۷,٠١(‏ والبرامج المطورة داخليا 
»)/۲۹,١(‏ والجانب البشري .)/٤١,۳(‏ وهذا يجيب على جزء من السؤال الأول من أسئلة الدراسة 
(ما مدى وضوح تلك العناصر بالمؤسسات؟) كما يؤدى حصر تلك العناصر إلى الإجابة على جزء 
من السؤال الأول عن ما هي العناصر المكونة للسياسة الأمنية الشاملة لحماية نظم المعلومات 
وبالإجابة عليه يتحقق الهدف الأول من أهداف هذه الدراسة (وضع إطار عام للسياسة الأمنية 


الشاملة لحماية نظم المعلومات). 


۲-١‏ الإجراءات الفنية والإدارية لتحقيق أمن نظم المعلومات 
تشمل هذه الفقرة على مدى وعي العاملين بالإجراءات الفنية والإدارية لتحقيق أمن نظم 
المعلومات» ومدى التوعية من قبل الإدارة تجاهه العاملين (بالقطاعين الحكومي» والمصرفي» 
والشركات المتخصصة وغير المتخصصة في مجال تقنية المعلومات)» كما تشمل على مدى إتباع 


تلك المؤسسات لإجراءات أمن المعلومات. 


٠-٠‏ مدى وعي العاملين بها والتوعية تجاهها 

تم الوقوف على مدى وعي العاملين في نظم المعلومات (بالقطاعين الحكومي» والمصرفي› 
والشركات المتخصصة وغير المتخصصة في مجال تقنية المعلومات) والبالغ عددهم »)٦۸(‏ 
والجدول رقم )١١(‏ يوضح ذلك» كما تم الاطلاع على ما هو الأجراء المتبع تجاه توعيتهم بتلك 
الإجراءات الفنية والإدارية لتحقيق أمن نظم المعلومات» والجدول رقم )١١(‏ يوضح ذلك» ولقد كانت 


النتائج على النحو التالي: 
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.١‏ يدرك أفراد العينة بدرجة قوية أهمية وجود إجراءات إدارية وفنية لأمن نظم المعلومات» حيث 
بلغت قيمة المتو سط الحسابي Mean‏ (۹۲,( ويمثل نسبة قدرها (۹۸,7/)» وقد بلغت نسبة ما 
يرون وجودها مهم جد »)/1٤,١(‏ ونسبة )/٤,٤(‏ يرونها مهمة»ء ونسبة )/٠,°(‏ يرونها مهمة 
إلى حدٍ ما. ويشير الانحراف المعياري ١٠ناهاام‏ ص.5۵ والبالغ قدرة »)٠,۳١(‏ إلى تقارب وتركز 
إجابات عينة الدراسة وعدم تشتتها, 

۲. أبدا أفراد العينة أراءهم نحو كيفية التوعية في مجال أمن المعلومات بالمؤسسات» حيث بلغت 


نسبة الذين ذكروا أنهاتتم عن طريق النشرات الداخلية »)/٤١,١(‏ وعن طريق الندوات 
والمحاضرات بلغت نسبتهم »)/۱۸,١(‏ وعن طريق الاشتراكات بالمجلات والدوريات بلغت 
نسبتهم )/٠,۳(‏ والذين ذكروا أن التوعية تتم بها جميعاً بلغت نسبتهم (۲,۹/) والذين ذكروا أن 
التوعية أتباعا التوعية بتلك العناصر السابقة مجتمعةء ثم الندوات والمحاضرات» ثم الاشتراكات 


بالمجلات والدوريات التي تعنى بأمن المعلومات. 


۲-١‏ مدى إتباع إجراءات أمن المعلومات 

يوضح جدول رقم )١١(‏ استجابة العاملين في مجال نظم المعلومات (بالقطاعين الحكوميء 
والمصرفي» والشركات المتخصصة وغير المتخصصة في مجال تقنية المعلومات) والبالغ عددهم 
(۸) فرداً حول تقييمهم لمدى إتباع الإجراءات الأمنية بالمؤسسات» حيث يتضح إن أعلى 
الإجراءات الأمنية أتباعا اختيار نوعية مناسبة من وسائل الحماية تلائم نوع التطبيق بمتوسط ج۷ 
يبلغ »)٤,١١(‏ وأقلها أتباعا توفير أجهزة بدون محركات أقراص مرنة لعدم إتاحة استخدامها 
بمتوسط مه٥"‏ يبلغ .)٠,۲١(‏ وقد جاءت النتائج على الترتيب (مرتبة حسب إتباعها من قبل 


العاملين بالمؤسسات): 
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. أكد ما نسبته )/۳۲,١(‏ من عينة الدراسة بأن اختيار نوعية مناسبة من وسائل الحماية تلائم نوع 
التطبیق يتبع دائماء وما نسبته )/٥۸,۸(‏ أكدوا بأنه يتبع غالباء مقابل ما نسبته ),٥(‏ أكدوا بأن 
يتبع نادرآً. وقد حاز على الترتيب الأول» حيث بلغت قيمة المتوسط الحسابي جم )٤,١١(‏ 
ويمثل نسبة قدرها (۸۳,۲/)» مما يشير إلى أن المؤسسات دائما تختار نوعية مناسبة من وسائل 
الحماية تلائم نوع التطبيق. كما يشير الانحراف المعياري ١٥ناهام5)0.0‏ والبالغ قدرة )٠,۷۸(‏ 


إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. كشف ما نسبته )/٤,٤(‏ من عينة الدراسة بأن توزيع الصلاحيات والمسؤوليات حسب الهيكل 
التنظيمي بما يضمن رفع المستوى الأمني وتقليص الجرائم أنه يتبع دائماًء وما نسبته )/٠٥,٦(‏ 
كشفوا بأنه يتبع غالبا. وقد حاز على الترتيب الثاني» حيث بلغت قيمة المتوسط الحسابي مجم 
)٤,٠٤(‏ ويمتل نسبة قدرها »)۸٠,۸(‏ وهذا يشير إلى أن المؤسسات دائما تقوم بتوزيع 
الصلاحيات والمسؤوليات حسب الهيكل التنظيمي بما يضمن رفع المستوى الأمني وتقليص 
الجرائم» كما يشير الانحراف المعياري ١٠اامام0.ه5‏ والبالغ قدرة )٠,١(‏ إلى تقارب وتركز 


إجابات عينة الدراسة وعدم تشتتها., 


. أشار ما نسبته )٠٠,۳(‏ من عينة الدراسة بأن وضع الضوابط الأمنية لبناء وتشغيل البرامج 
التطبيقية يتبع دائما, وما نسبته )/۸٠,۹(‏ أشاروا بأنه يتبع غالباء مقابل ما نسبته )٥,۹(‏ أشاروا 
بأنه يتبع نادراً. وقد حاز على الترتيب الثالث» حيث بلغت قيمة المتوسط الحسابي ),٠٥( M۵٣‏ 
ويمثل نسبة قدرها »)/۷٠,۸(‏ وهذا يشير إلى أن المؤسسات غالبا تضع الضوابط الأمنية لبناء 
وتشغيل البرامج التطبيقيةء كما يشير الانحراف المعياري ١٠ااهام510.0‏ والبالغ قدرة )٠,٠١(‏ 


إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


.٤‏ بين ما نسبته )/٠,٥(‏ من عينة الدراسة بأن عدم السماح لغير المصرح لهم بالدخول إلى غرفة 
الحاسب الآلي» ومخزن وسائط التخزين يتبع دائماء وما نسبته )/4١,۲(‏ بينوا بأنه يتبع غالباء 
مقابل ما نسبته )٠,٥(‏ بينوا بأنه يتبع نادراً. وقد حاز على الترتيب الرابع» حيث بلغت قيمة 
المتوسط الحسابي مهه" (۳,۹۲) ويمثل نسبة قدرها »)/۷۸,٤(‏ وهذا يشير إلى أن المؤسسات 
غالبا لا تسمح لغير المصرح لهم بالدخول إلى غرفة الحاسب الاآلي» ومخزن وسائط التخزين»ء كما 
يشير الانحراف المعياري ٣٠اهاامط.١†5‏ والبالغ قدرة )٠,۳١(‏ إلى تقارب وتركز إجابات عينة 


الدراسة وعدم تشتتها. 


ه. أوضح ما نسبته (۸,۸) من عينة الدراسة بأن اللزام العاملين بالنظم الإدارية المحددة يتبع دائماء 
وما نسبته )٥۷,٤(‏ أوضحوا بأنه يتبع غالبا مقابل ما نسبته )/٠,٥(‏ أوضحوا بأنه يتبع نادراء 
وقد حاز على الترتيب الخامس» حيث بلغت قيمة المتوسط الحسابي ٣۵م"‏ (۳,۷۳) ويمثل نسبة 
قدرها »)/۷٤,٦(‏ وهذا يشير إلى أن المؤسسات غالبا تقوم باللزام العاملين بالنظم الإدارية 
المحددة» كما يشير الانحراف المعياري ہداهامص.54 والبالغ قدرة )٠,٠۳(‏ إلى تقارب وتركز 


إجابات عينة الدراسة وعدم تشتتها. 


. أشار ما نسبته )٥,۹(‏ من عينة الدراسة بأن الطلب ممن يلتحق حديثا بالخدمة تزكية كشرط 
للتوظیف يتبع دائماء وما نسبته )/٠٦,۲(‏ أشاروا بأنه يتبع غالباء مقابل ما نسبته )/٤,٤(‏ أشاروا 
بأنه يتبع نادرآً. وقد حاز على الترتيب السادس» حيث بلغت قيمة المتوسط الحسابي جم 
(۳,۷۳) ويمثل نسبة قدرها »)/۷٤,1(‏ وهذا يشير إلى أن المؤسسات غالبا تقوم بالطلب ممن 
ياتحق حديتا بالخدمة تزكية كشرط للتوظيف» كما يشير الانحراف المعياري ١0اامiامS†d.D‏ 


والبالغ قدرة )٠,٦۳(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 
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. أوضح ما نسبته )/۳۲,٤(‏ من عينة الدراسة بأن الإجراءات التي تكفل أمن النسخ الاحتياطي 
ووسائط الحفظ الخارجية تتبع دائماء وما نسبته )/٥,۹(‏ أوضحوا بأنه يتبع غالباً. وقد حاز على 
الترتيب السابع» حيث بلغت قيمة المتوسط الحسابي مهه" )۳,۷١(‏ ويمثل نسبة قدرها 
»)/۷٤,۲(‏ وهذا يشير إلى أن المؤسسات غالبا تقوم بالإجراءات التي تكفل أمن النسخ الاحتياطي 
ووسائط الحفظ الخارجية. كما يشير الانحراف المعياري 0اهاام50.5 والبالغ قدرة )٠,۹۳(‏ 


إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أدلى ما نسبته (۲۷,۹/) من عينة الدراسة بأن الإجراءات الأمنية لصيانة الأجهزة تتبع دائماًء وما 
نسبته )٠٠,۳(‏ أدلوا بأنه يتبع غالباً. وقد حاز على الترتيب الثامن» حيث بلغت قيمة المتوسط 
الحسابي مهم" )۳,٦١(‏ ويمثل نسبة قدرها (۷۳,۲)» وهذا يشير إلى أن المؤسسات غالبا تقوم 
بالإإجراءات الأمنية لصيانة الأجهزة» كما يشير الانحراف المعياري ١0ناهامط.50‏ والبالغ قدرة 


)٠,۸۹(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أشار ما نسبته )/٥۷,٤(‏ من عينة الدراسة بأن ضوابط عمليات الإدخال والإخراج تتبع غالباء 
مقابل ما نسبته )/٠۳,۲(‏ أشاروا بأنه لا يتبع إطلاقا. وقد حاز على الترتيب التاسع» حيث بلغت 
قيمة المتوسط الحسابي ),١١( "62١‏ ويمتل نسبة قدرها (۷۲,۲/)» وهذا يشير إلى أن 
المؤسسات غالبا تضع ضوابط لعمليات الإدخال والإخراج» كما يشير الانحراف المعياري 


Std.Deviation‏ والبالغ قدرة (۹۹, ( إلى تقارب وتركز إجابات عينة الدراسة ودم تشتتها. 


. كشف ما نسبته )/۱۹,١(‏ من عينة الدراسة بأن رصد الثغرات التي يمكن أن تستغل لارتكاب 
الجرائم تتبع دائماً» وما نسبته (۳۸,۲/) کشفوا بأنه یتبع غالباء مقابل ما نسبته (۱۱,۸/) کكشفوا 
بأنه يتبع نادرآ» وما نسبته )/۷,٤(‏ يرونه لا يتبع إطلاقا. وقد حاز على الترتيب العاشر» حيث 


بلغت قيمة المتوسط الحسابي مهه" ),٠١(‏ ويمتثل نسبة قدرها »)۷٠,٠(‏ وهذا يشير إلى أن 


1۷ 


۱۱ 


المؤسسات غالبا تقوم برصد الثغرات التي يمكن أن تستغل لارتكاب الجرائم» كما يشير الانحراف 
المعياري ٠١‏ اهاام ص.5۵ والبالغ قدرة )٠,٠١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة 


وتشتتها. 


. يرى ما نسبته )/٤٠,٦(‏ من عينة الدراسة بأن الضوابط المنظمة لعمليات التشغيل تبع غالباء 


مقابل ما نسبته )/٤,٤(‏ يرونه يتبع نادراً. وقد حاز على الترتيب الحادي عشرء حيث بلغت قيمة 
المتوسط الحسابي مه (۳,۳۸) ويمثل نسبة قدرها »)/1۷,٦(‏ وهذا يشير إلى أن المؤسسات 
غالبا تقوم بوضع الضوابط المنظمة لعمليات التشغيل» كما يشير الانحراف المعياري 


t.Deviatiك‏ والبالغ قدرة )٠,۲١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


. أشار ما نسبته )/٠٠,١(‏ من عينة الدراسة بأن تحديث برامج الحماية باستمرار يتبع دائماء وما 


نسبته )/٤٤,١(‏ أشاروا بأنه يتبع غالباء مقابل ما نسبته (۸,۸/) أشاروا بأنه يتبع نادراً» وما 
نسبته )/٠۷,١(‏ يرونه لا يتبع إطلاقا. وقد حاز على الترتيب الثاني عشر» حيث بلغت قيمة 
المتوسط الحسابي مهه" )۳,٤٠١(‏ ويمثل نسبة قدرها »)/1۹,٤(‏ وهذا يشير إلى أن المؤسسات 
غالبا تحدث برامج الحماية باستمرارء كما يشير الانحراف المعياري ١٠اهااهط‏ .54 والبالغ قدرة 


)٠,٤٠١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


. أوضح ما نسبته (1۷,1/) من عينة الدراسة بأن استخدام وسائل حماية تساعد في تتبع 


المجرمين يتبع دائماً»ء وما نسبته (۲۷,۹/) أوضحوا بأنه يتبع غالباء مقابل ما نسبته )/<٥,۹(‏ 
أوضحوا بأنه يتبع نادرآًء وما نسبته )/٠٠,۳(‏ أوضحوا بأنه لا يتبع إطلاقا. وقد حاز على 


(1۷,۲/)» وهذا يشير إلى أن المؤسسات غالبا تقوم باستخدام وسائل حماية تساعد في تتبع 


1۸ 


المجرمين› کما يشير الانحراف المعياري Std.Deviation‏ والبالغ قدرة (1 أو (١‏ إلى عدم تقارب 


وترکز اجابات عينة الدراسة E‏ 


.٤‏ أفاد ما نسبته (۲۷,۹/) من عينة الدراسة بأن التدريب الدوري على أمن المعلومات يتبع دائماء 
وما نسبته )/۲۳,٥(‏ آفادوا بأنه یتبع غالباء مقابل ما نسبته (۲,۹/) آفادوا بأنه يتبع نادراً» وما 
نسبته )/٠٠,٦(‏ أفادوا بأنه لا يتبع إطلاقاً. وقد حاز على الترتيب الرابع عشرء حيث بلغت قيمة 
المتوسط الحسابي مهه" ),١(‏ ويمثل نسبة قدرها »)/٦۷,٠(‏ وهذا يشير إلى أن المؤسسات 
غالبا تقوم بالتدريب الدوري على أمن المعلومات» كما يشير الانحراف المعياري ”i0امiامStd.D‏ 


والبالغ قدرة )٠,٠٥١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


.٥‏ أكد ما نسبته (۷۹,۸) من عينة الدراسة بأن ضوابط إدارة الشبكات وخطوط الاتصال تتبع 
دائماء وما نسبته )/٩,٦(‏ آکدوا بأنه یتبع غالباء مقابل ما نسبته (۳,۸/) أکدوا بأنه يتبع نادراً» وما 
نسبته (2۹,1) يرونه لا يتبع إطلاقا. وقد حاز على الترتيب الخامس عشر» حيث بلغت قيمة 
المتوسط الحسابي مهه" ),١(‏ ويمثل نسبة قدرها »)/٠٦,٠(‏ وهذا يشير إلى أن المؤسسات 
غالبا تقوم بإتباع ضوابط إدارة الشبكات وخطوط الاتصال تلائم نوع التطبيق» كما يشير 
الانحراف المعياري ١٠اهاامص.ه5‏ والبالغ قدرة )٠,۷٤(‏ إلى تقارب وتركز إجابات عينة 


الدراسة وعدم تشتتها. 


.٠‏ أشار ما نسبته )/٠,٥(‏ من عينة الدراسة بأن استخدام التقنية للدخول على الأنظمة يتبع دائماء 
وما نسبته (۳۸,۲/) آشاروا بأنه یتبع غالبا مقابل ما نسبته (۲,۹/) أشاروا بأنه يتبع نادراً» وما 
نسبته (۲۷,۹/) أشاروا بأنه لا يتبع إطلاقا. وقد حاز على الترتيب السادس عشر» حيث بلغت 
قيمة المتوسط الحسابي "62١‏ (۳,۳۲) ويمتل نسبة قدرها »)/٦٦,٤(‏ وهذا يشير إلى أن 
المؤسسات غالبا تقوم باستخدام التقنية للدخول على الأنظمةء كما يشير الانحراف المعياري 


nەt.Deviatiك‏ والبالغ قدرة )٠,٥١۹(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


1٩۹ 


۷., كشف ما نسبته )٥۷,٤(‏ من عينة الدراسة بأن وضع ضوابط مبرمجي قواعد البيانات ومدرائها 
يتبع غالباء مقابل ما نسبته )/٠۳,۲(‏ يرونه لا يتبع إطلاقا. وقد حاز على الترتيب السابع عشرء 
حيث بلغت قيمة المتوسط الحسابي مهم" )۳,١(‏ ويمثل نسبة قدرها »)/٦٦,٠١(‏ وهذا يشير إلى 
أن المؤسسات غالبا تقوم بوضع ضوابط لمبرمجي قواعد البيانات ومدرائها. كما يشير الانحراف 
المعياري ١٠ااهاامط.ه5‏ والبالغ قدرة )٠,١١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة 


وتشتتها. 


۸., بينت إجابات عينة الدراسة بأن ما نسبته (۷۹,۸) منهم يرون أن تحديث النسخ الاحتياطي 
المركزي يتبع دائما» وما نسبته )/٩,٦(‏ یرونه یتبع غالباء مقابل ما نسبته (۳,۸/) يرونه یتبع 
نادرآ» وما نسبته )٩,1(‏ يرونه لا يتبع إطلاقاً. وقد حاز على الترتيب الثامن عشر»ء حيث بلغت 
قيمة المتوسط الحسابي ١2م"‏ (۳,۹) ويمتل نسبة قدرها (1۳,۸/)» وهذا يشير إلى أن 
المؤسسات أحيانا تقوم بتحديث النسخ الاحتياطي المركزي» كما يشير الانحراف المعياري 


t.Deviatinك‏ والبالغ قدرة )٠,۳۹(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


۹., أشارت إجابات عينة الدراسة بأن ما نسبته (۸,۸/) منهم يرون أن تشكيل فريق طوارئ للتعامل 
مع الجريمة يتبع دائماًء وما نسبته (۳۸,۲/) يرونه يتبع غالباء مقابل ما نسبته (۳۳,۸/) يرونه 
قنع تدرو د(0 يروه ا تع إطاق رف حار لى الت تيب التاسح هتر خت دلت 
قيمة المتوسط الحسابي هه" ),٠۷(‏ ويمثل نسبة قدرها »)/٦٠,٤(‏ وهذا يشير إلى أن 
المؤسسات أحيانا تقوم بتشكيل فريق طوارئ للتعامل مع الجريمةء كما يشير الانحراف المعياري 


viatiط.tك‏ والبالغ قدرة )٠,١۷(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


,.٠‏ آفاد ما نسبته )/٠,٥(‏ من عينة الدراسة بأن التقدم بشكوى حول جرائم نظم المعلومات يتبع 


غالباء مقابل ما نسبته )/٠,۹(‏ أفادوا بأنه يتبع نادراً. وقد حاز على الترتيب العشرون» حيث 


بلغت قيمة المتوسط الحسابي مهه" )٠,٠١(‏ ويمثل نسبة قدرها »)٥۹,٠(‏ وهذا يشير إلى أن 
المؤسسات أحياناً تتقدم بشكوى حول جرائم نظم المعلومات» كما يشير الانحراف المعياري 


Std. Deviation‏ والبالغ قدرة (۷۹, ( إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


۱. یری ما نسبته )/١,۳(‏ من عينة الدراسة بأن تحديد مدة صلاحية كلمات المرور وتغييرها يتبع 
غالباء مقابل ما نسبته )/٥٤,٤(‏ یرونه یتبع نادراً» وما نسبته (۲,۹/) يرونه لا يتبع إطلاقاً. وقد 
حاز على الترتيب الواحد والعشرون» حيث بلغت قيمة المتوسط الحسابي مهه" )٠,۷١(‏ ويمتل 
نسبة قدرها »))٠٥,٠(‏ وهذا يشير إلى أن المؤسسات أحياناً تقوم بتحديد مدة صلاحية كلمات 
المرور وتغييرهاء كما يشير الانحراف المعياري ١٥اهاامص.١†5‏ والبالغ قدرة )٠۰,۹۸(‏ إلى تقارب 


وتركز إجابات عينة الدراسة وعدم تشتتها. 


۲. يرى ما نسبته )٥,۹(‏ من عينة الدراسة بأن ربط الترقية والدورات (والحوافز الأخرى) بمدى 
التقيد بأمن المعلومات يتبع دائماء ومانسبته ))٠,٥(‏ يرونه يتبع غالباًء مقابل ما نسبته 
(۱۹,۱/) یرونه يتبع نادرآً» وما نسبته )/٦,٥(‏ يرونه لا يتبع إطلاقا. وقد حاز على الترتيب 
الثاني والعشرون» حيث بلغت قيمة المتوسط الحسابي مجم" )۲,٦١(‏ ويمتل نسبة قدرها 
(۳,۲)» وهذا يشير إلى أن المؤسسات أحيانا تقوم بربط الترقية والدورات (والحوافز الأخرى) 
بمدى التقيد بأمن المعلومات» كما يشير الانحراف المعياري هااهمط.5)0 والبالغ قدرة )٠,۲۹(‏ 


إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


۳. آفاد ما نسبته )/٠۳,۲(‏ من عينة الدراسة بأن التأكد من مزامنة ساعات الأجهزة باستمرار يتبع 
دائماً» وما نسبته )/٥,۹(‏ أفادوا بأنه یتبع غالباء مقابل ما نسبته )/٥,۳(‏ أفادوا بأنه يتبع نادرةّ 

و و يبع و پیبح :در 

وما نسبته ))۲٠,٥(‏ آفادوا بأنه لا يتبع إطلاقا. وقد حاز على الترتيب الثالث والعشرون» حيث 


بلغت قيمة المتوسط الحسابي مه٠" )٠,٤٠٤(‏ ويمثل نسبة قدرها »)٤۸,۸(‏ وهذا يشير إلى أن 


1۷1 


المؤسسات من النادر أن تقوم بالتأكد من مزامنة ساعات الأجهزة باستمرارء كما يشير الانحراف 
المعياري ٠١‏ اهام ص.5۵ والبالغ قدرة )٠,١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة 


ولد ا 1 


,٤‏ أشار ما نسبته )/۱١,۸(‏ من عينة الدراسة بأن منح الحوافز للالتزام بالإجراءات الأمنية يتبع 
دائماء مقابل ما نسبته ))٥۱,٥(‏ آشاروا بأنه یتبع نادرآ» وما نسبته ))۲۳,٥(‏ أشاروا بأنه لا يتبع 
إطلاقاً. وقد حاز على الترتيب الرابع والعشرون» حيث بلغت قيمة المتوسط الحسابي مجم“ 
)٠,٠١(‏ ويمثل نسبة قدرها »)/٤٥,٠(‏ وهذا يشير إلى أن المؤسسات من النادر أن تقوم بمنح 
الحوافز للالتزام بالإجراءات الأمنيةء كما يشير الانحراف المعياري ١٠0اهرم5)0.0‏ والبالغ قدرة 


(١ ,۱۷(‏ الف عدم تقارب وترکز اجابات عينة الدراسة و 2 ا 


°. ذكر ما نسبته )/٥,۹(‏ من عينة الدراسة بأن توفير أجهزة بدون محركات أقراص مرنة لعدم 
إتاحة استخدامها يتبع غالباء مقابل ما نسبته )/٤٠,١(‏ ذكروا بأنه لا يتبع إطلاقا, وقد حاز على 
الترتيب الخامس والعشرون والأخير» حيث بلغت قيمة المتوسط الحسابي ١ه" )٠,۲١(‏ ويمثل 
نسبة قدرها »)٤٤,١(‏ وهذا يشير إلى أن المؤسسات من النادر أن تقوم بتوفير أجهزة بدون 
محركات أقراص مرنة لعدم إتاحة استخدامهاء كما يشير الانحراف المعياري i0امiامStd.D‏ 


والبالغ قدرة )٠,٠۷(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


ويستنتج من قيمة المتوسط الحسابي مهه أن أقل الإجراءات أتباعا (على الترتيب) توفير 
أجهزة بدون محركات أقراص مرنة لعدم إتاحة استخدامها »)٠,١(‏ ومنح الحوافز للالتزام 
بالإجراءات الأمنية »)٠,٠١(‏ والتأكد من مزامنة ساعات الأجهزة باستمرار »)٠,٤٤(‏ وربط الترقية 


والدورات (والحوافز الأخرى) بمدى التقيد بأمن المعلومات »)٠,٦١(‏ وتحديد مدة صلاحية كلمات 


۷۲ 


المرور وتغييرها »)٠,۷١(‏ والتقدم بشكوى حول جرائم نظم المعلومات »)٠,٠°١(‏ وتحديث النسخ 


الاحتياطي المركزي .),٠۷(‏ وهذا يدل على أن هناك قصور أمني بإتباع تلك الإجراءات. 


كما يستنتج من الانحراف المعياري ١٥ااهاامط.ه†5ء‏ عدم تقارب وتركز إجابات العينة 
وتشتتها عند الإجراءات التالية (مرتبة تنازليا) استخدام التقنية للدخول على الأنظمة (بصمة الإصبعء 
بصمة العين» البطاقات الممغنطة) (۹١١,٠)؛‏ التدريب الدوري على أمن المعلومات »)٠,٤٠٥(‏ تحديث 
برامج الحماية باستمرار »)٠,٠١(‏ تحديث النسخ الاحتياطي المركزي »)٠,۳۹(‏ التأكد من مزامنة 
ساعات الأجهزة باستمرار »)٠,١(‏ ربط الترقية والدورات (والحوافز الأخرى) بمدى التقيد بأمن 
المعلومات »)٠,۲۹(‏ الضوابط المنظمة لعمليات التشغيل »)٠,۲١(‏ منح الحوافز للالتزام بالإجراءات 
الأمنية »)٠,١(‏ تشكيل فريق طوارئ للتعامل مع الجريمة »)٠,١(‏ استخدام وسائل حماية تساعد 
في تتبع المجرمين »)٠,١١(‏ رصد التغرات التي يمكن أن تستغل لارتكاب الجرائم »)٠,٠١(‏ توفير 
أجهزة بدون محركات أقراص مرنة لعدم إتاحة استخدامها »)٠,٠۷(‏ ضوابط مبرمجي قواعد 
البيانات ومدرائها .)٠,٠١١(‏ وهذا يدل على اختلاف الإجراءات الأمنية المتبعة بالمؤسسات» ويعزى 
إلى نوع المؤسسات المشمولة بهذه الدراسة إذ يعتمد مستوى الأمن لديها على درجة أهمية معلوماتها 


والنشاط الذي تمارسه تلك المؤسسات. 


٦۔٣‏ جرائم نظم المعلومات 

شملت هذه الفقرة عرض استجابة عينة الدراسة نحو أنواع جرائم نظم المعلومات وحجم 
حدوثها بالمؤسسات» ومدى الوعي بخطورتهاء ومدى حدوتها بالمؤسسات» والأساليب المستخدمة 
في ارتكابهاء ومنافذ المؤسسة المستخدمة في ارتكابهاء والأدوات المستخدمة من قبل مجرميهاء 


وحجم الحصول علي أدوات ارتكابها بالمملكة» ومستوى مكافحتهاء ودوافعهاء وتكلفتها. 


Y۳ 


٠-۳-۹‏ أنماطها وحجم حدوثها بالمؤسسات 


١ 


يوضح جدول رقم )٠٤(‏ استجابة عينة الدراسة (المحققين بالأجهزة الأمنية والعاملين في 
مجال نظم المعلومات) والبالغ عددهم )٠١٤(‏ أفراد إزاء أنواع وحجم حدوث جرائم نظم المعلومات 
بالمؤسسات» حيث يتضح إن أعلى الجرائم حدوتا إرسال وزراعة الفيروسات» حيث بلغت قيمة 
المتوسط الحسابي ممم" »)٤٠,٠٦(‏ وآقلها حدوتا إغراق البريد الإلكتروني» حيث بلغت قيمة 
المتوسط الحسابي مهه" .),۷١(‏ وقد جاءت النتائج على الترتيب (مرتبة حسب حجم حدوتها 


بالمؤسسات): 


أوضح ما نسبته (۷۹,۸) من عينة الدراسة بأن حجم حدوث إرسال وزراعة الفيروسات عاليء 
مقابل ما نسبته (۳,۸/) أوضحوا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٩,٦(‏ 
أوضحوا بأنها لا تحدث» وقد حاز على الترتيب الأول» حيث بلغت قيمة المتوسط الحسابي مجم“ 
)٤,٠١(‏ ويمتل نسبة قدرها (۸1,۲/)» وهذا يشير إلى أن حجم حدوث إرسال وزراعة 
الفيروسات بالمؤسسات عالي جداً. كما يشير الانحراف المعياري ٠١‏ ااهامصط.510 والبالغ قدرة 


أفاد ما نسبته )/<٥٦,۷(‏ من عينة الدراسة بأن حجم حدوث نسخ البرامج والاستخدام غير 
المصرح به عالي» مقابل (۱۹,۲/) أفادوا بأن حجم حدوث هذه الجريمة محدود» وقد حاز على 
الترتيب الثاني» حيث بلغت قيمة المتوسط الحسابي "٥۵٣‏ (۳,۸۹) ويمثل نسبة قدرها (۷۷,۸)» 
وهذا يشير إلى أن حجم حدوث نسخ البرامج والاستخدام غير المصرح به بالمؤسسات عالي. كما 


يشير الانحراف المعياري ١٠اهاام‏ 5۵.0 والبالغ قدرة )٠,١(‏ إلى عدم تركز الإجابات وتشتتها. 


أفاد ما نسبته )/٦٦,۳(‏ من عينة الدراسة بأن حجم حدوث التلاعب بإدخال البيانات عالي» مقابل 
ما نسبته )/٥,۸(‏ أفادوا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٤,۸(‏ أفادوا بأن تلك 
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(۳,۸۸) ويمتل نسبة قدرها »)۷۷,١(‏ وهذا يشير إلى أن حجم التلاعب بإدخال البيانات 
بالمؤسسات عالي» کما يشير الانحراف المعياري Std.Deviation‏ والبالغ قدرة (۲ (١ ,١‏ الى عدم 


تركز الإجابات وتشتتها. 


أشار ما نسبته )/۷٠,۲(‏ من عينة الدراسة بأن حجم حدوث تغيير البرامج والإعدادات عالي, 
مقابل ما نسبته (۸,۷/) أشاروا بأن حجم حدوث هذه الجريمة محدود»ء وقد حاز على الترتيب 
الرابع» حيث بلغت قيمة المتوسط الحسابي مهم" )۳,۸١(‏ ويمثل نسبة قدرها (۷۷,۲/)»ء وهذا 
يشير إلى أن حجم تغيير البرامج والإعدادات بالمؤسسات عالي» كما يشير الانحراف المعياري 


Si.‏ والبالغ قدرة )٠,۸۹(‏ إلى تركز الإجابات وعدم تشتتها. 


أكد ما نسبته )/٦,۷(‏ من عينة الدراسة بأن حجم إرسال أحصنة طروادة عالي» مقابل ما نسبته 
(۸,۷/) أكدوا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٠,۹(‏ أكدوا بأن تلك الجريمة 
لا تحدث. وقد حاز على الترتيب الخامس» حيث بلغت قيمة المتوسط الحسابي Mn‏ (۳,۸۳) 
ويمتثل نسبة قدرها »)/۷٦,١(‏ وهذا يشير إلى أن حجم إرسال أحصنة طروادة بالمؤسسات عاليء 
كما يشير الانحراف المعياري ٠١‏ ااهاامط.١5‏ والبالغ قدرة )٠,۷١(‏ إلى تركز الإجابات وعدم 


كشف ما نسبته )/٤١,١(‏ من عينة الدراسة بأن حجم الاستيلاء على ما سوى المعلومات عاليء 
مقابل ما نسبته )٥,۸(‏ كشفوا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٤,۸(‏ كشفوا 
بأن تلك الجريمة لا تحدث. وقد حاز على الترتيب السادس» حيث بلغت قيمة المتوسط الحسابي 
)",٠١( Nea‏ ويمثل نسبة قدرها »)/٦۸,٠(‏ وهذا يشير إلى أن حجم الاستيلاء على ما سوى 
المعلومات بالمؤسسات عالي» كما يشير الانحراف المعياري ١0ناهام50.0‏ والبالغ قدرة 


)٠,۸۸(‏ إلى تركز الإجابات وعدم تشتتها. 


Vo 


۷ 


أشار ما نسبته )٥٠,٠(‏ من عينة الدراسة بأن حجم حدوث تغيير البيانات بعد إدخالها عاليء 
مقابل ما نسبته )/٤,۸(‏ أشاروا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٠٤,٤(‏ 
أشاروا بأن تلك الجريمة لا تحدث. وقد حاز على الترتيب السابع» حيث بلغت قيمة المتوسط 
الحسابي ۷٥۵٣‏ (۳,۳۲) ويمثل نسبة قدرها »)/٦٦,٤(‏ وهذا يشير إلى أن حجم تغيير البيانات 
بعد إدخالها عالي» كما يشير الانحراف المعياري والبالغ قدرة )٠,۲۳(‏ إلى تركز الإجابات وعدم 


أفاد ما نسبته )/٠,١(‏ من عينة الدراسة بأن حجم حدوث تدمير الملفات وقواعد البيانات عاليء 
مقابل ما نسبته )/٠٠,٥(‏ أفادوا بأن حجم حدوث هذه الجريمة محدود» وما نسبته (۱,۹/) أفادوا 
بأن تلك الجريمة لا تحدث. وقد حاز على الترتيب التامن» حيث بلغت قيمة المتوسط الحسابي 
)",۲١( Nen‏ ويمثل نسبة قدرها »)<٠٠٥,۲(‏ وهذا يشير إلى أن حجم تدمير الملفات وقواعد 
البيانات بالمؤسسات عالي» كما يشير الانحراف المعياري والبالغ قدرة 0نامرم0.لS )٠,۷۸(‏ 


إلى تركز الإجابات وعدم تشتتها. 


أوضح ما نسبته )5٥۲,۹(‏ من عينة الدراسة بأن حجم حدوث اختراقات البريد الإلكتروني عاليء 
مقابل ما نسبته )/٦,۷(‏ أوضحوا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٠٠,٥(‏ 
أوضحوا بأن تلك الجريمة لا تحدت. وقد حاز على الترتيب التاسع» وبلغت قيمة المتوسط الحسابي 
),۲٤( Men‏ ويمثل نسبة قدرها »)/٦٤,۸(‏ وهذا يشير إلى أن حجم اختراقات البريد 
الإلكتروني بالمؤسسات متوسط, كما يشير الانحراف المعياري ١‏ هاأهاامط.50 والبالغ قدرة 


)٠,٠۷(‏ إلى عدم تركز الإجابات وتشتتها. 


,.٠‏ أشار ما نسبته )5٠,٠(‏ من عينة الدراسة بأن حجم حدوث نسخ البيانات لاستفادة منها عاليء 


مقابل ما نسبته )/٠٤,٤(‏ أشاروا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٠٤,٤(‏ 


أشاروا بأن تلك الجريمة لا تحدث. وقد حاز على الترتيب العاشرء و بلغت قيمة المتوسط الحسابي 


۷1 


Mean‏ (۱۳,) ویمتل نسبة قدرھا ›»)/٦۲,٦۹(‏ وهذا يشير إلى أن حجم نسخ البيانات لاستفادة منها 
بالمؤسسات متو سط› کما يشير الانحراف المعياري Std.Deviation‏ والبالغ قدرة )۷ و (١‏ إلى عدم 


تركز الإجابات وتشتتها. 


.١‏ أفاد ما نسبته )/٠,۲(‏ من عينة الدراسة بأن حجم حدوث اعتراض الرسائل والتنصت عاليء 


۳ 


م 


مقابل ما نسبته (۸,/) أفادوا بأن حجم حدوث هذه الجريمة محدود» وما نسبته (۳,۸/) أفادوا 
بأن تلك الجريمة لا تحدث. وقد حاز على الترتيب الحادي عشر» وبلغت قيمة المتوسط الحسابي 
)۳,٠۰۹( Me‏ ويمثل نسبة قدرها (11,۸/)» وهذا يشير إلى أن حجم اعتراض الرسائل 
والتنصت بالمؤسسات متوسط كما يشير الانحراف المعياري ١٥اهام0ط.50‏ والبالغ قدرة 


)٠,۲(‏ إلى تركز الإجابات وعدم تشتتها. 


. أشار ما نسبته (۲,۷/) من عينة الدراسة بأن حجم حدوث التنصت والسرقة البيانات عاليء 


مقابل ما نسبته )/٤,۸(‏ أشاروا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٠٤,٤(‏ 
أشاروا بأن تلك الجريمة لا تحدث. وقد حاز على الترتيب الثاني عشر» حيث بلغت قيمة المتوسط 
الحسابي مهه" (۲,۹۹) ويمثل نسبة قدرها »)٥۹,۸(‏ وهذا يشير إلى أن حجم التنصت والسرقة 
البيانات متوسط. كما يشير الانحراف المعياري ١٥ناهiام‏ ص.50 والبالغ قدرة )٠,۹١(‏ إلى تركز 


الإجابات وعدم تشتتها. 


. أفادا ما نسبته (۳۲,۹/) من عينة الدراسة بأن حجم حدوث تعطيل المواقع والبرامج والأجهزة 


عالي» مقابل ما نسبته (۸,۷/) أفادوا بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/۲٠,۲(‏ 
أفادوا بأن تلك الجريمة لا تحدث. وقد حاز على الترتيب الثالث عشر» حيث بلغت قيمة المتوسط 
الحسابي مه" (۲,۸۷) ويمثل نسبة قدرها »)٥۷,٤(‏ وهذا يشير إلى أن حجم تعطيل المواقع 
والبرامج والأجهزة بالمؤسسات متوسط., كما يشير الانحراف المعياري 0۸اه اه510.5 والبالغ 


قدرة )٠,١(‏ إلى عدم تركز الإجابات وتشتتها. 
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.٤‏ يرى ما نسبته )/٠١,٤(‏ من عينة الدراسة بأن حجم إغراق البريد الإلكتروني عالي» مقابل ما 
نسبته )/٠٠,١(‏ يرون بأن حجم حدوث هذه الجريمة محدود» وما نسبته )/٠٠,۲(‏ يرون بأن تلك 
الجريمة لا تحدث. وقد حاز على الترتيب الرابع عشر والأخير» حيث بلغت قيمة المتوسط 
الحسابي مهه" )٠,۷١(‏ ويمتثل نسبة قدرها »)5٥٥,٠(‏ وهذا يشير إلى أن حجم إغراق البريد 
الإلكتروني بالمؤسسات متوسط. كما يشير الانحراف المعياري ١٥0أهاام‏ .510 والبالغ قدرة 


(۹,) إلى عدم تركز الإجابات وتشتتها. 


ويستنتج مما سبق أن هناك جرائم حجم حدوتها بالمؤسسات عالي وهي على الترتيب؛ 
ال ور ا اوا( ف اواج واكام غر لبر جه 0 
زالقلاغب امال العانات ( ۸۸ ر تين لبر امح والاعذادات (۸0, ٠)‏ وإرسال أحضنة طروادة 
ل ما مرت الط مات ( 66 اور انات س فخا ١‏ 


وتدمير الملفات وقواعد البيانات .)",١١(‏ 


يتفق هذا مع ما توصلت إلية دراسة (ںاممه) والتي أفادت أن نسبة )/۹٠(‏ من المجيبين 
(وغالبيتهم من المؤسسات الكبرى والهيئات الحكومية) اكتشفوا مخالفات أمنية لحاسباتهم الآلية» وأن 
)/4١(‏ اكتشفوا إساءة استخدام موظفين لديهم لشبكة الإنترنت مثل قرصنة البرمجيات وطباعة 
محتوياتها أو استخدام غير لائق لنظم البريد الإلكترونيء وأن )>٠١(‏ أبلغوا عن سرقة معلومات أو 
بيانات تتعلق بمعاملات تجاريةء و(١٤/)‏ اكتشفوا أن النظام المعلوماتي لديهم قد تم اختراقه من 
الخارج, وأن )/۹٤(‏ اكتشفوا فيروسات حاسب آلي» و(٠٩/)‏ ابلغوا عن عمليات تخريب» و(۸/) 
ابلغوا عن حالات احتيال أو تزوير مالي ٠٠٠۲(‏ ,كںاممه). كما تتفق مع دراسة (الهاجري) حول 
أنواع الجرائم التي تستهدف المعلومات ولأجهزة ولكنها تختلف عنها بأن دراسته لم تحدد حجم تلك 


الجرائم بالمؤسسات. 


A 


۲-۳-٣‏ مدی الوعي بخطورتها 
لأجل معرفة وعي وأدراك عينة الدراسة (المحققين بالأجهزة الأمنيةء والعاملين في مجال 
نظم المعلومات) بخطورة جرائم نظم المعلومات تم أخذ آراءهم إزاء خطورة جرائم نظم المعلومات» 
والجدول رقم )٠١(‏ يوضح أن ما نسبته )/٩٠,٤(‏ من عينة الدراسة يرون خطورة جرائم نظم 
المعلومات عاليةء مقابل ما نسبته )/٠,۹(‏ بأن خطورتها محدودة» وما نسبته )٠,٠(‏ يرونها ليست 
خطيرة. وقد بلغت قيمة المتوسط الحسابي مهه" )٠,٥۸(‏ ويمثل نسبة قدرها »)4٠,٦(‏ وهذا يشير 
إلى أن عينة الدراسة تدرك بدرجة قوية جد خطورة جرائم نظم المعلومات» كما يشير الانحراف 
المعياري ٠١‏ ناهام 5١.5‏ والبالغ قدرة )٠,۷۸(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم 
تشتتها. وهذا يتفق مع دراسة (الشهري» ١١٠٤٠ه).‏ حيث أفاد بأن ما نسبته )۷۹,١(‏ من العاملين 
بالأجهزة الأمنية بوعيهم وإدراكهم ومعرفتهم بجرائم نظم المعلومات وأنماطها. ويعزي الباحث هذا 


إلى انتشار التقنية في المجتمع وسهولة التعامل معها. 


۹۔۳۔۳ مدی حدوٹھا بالمؤسسات 
لأجل معرفة مدى حدوثها بالمؤسسات أخذ آراءهم حول معدلها بعد ظهور الإنترنت› 
وحجمها مقارنة بحجم الجرائم الأخرى في المؤسسات» ومدى الإعلان عنها في المؤسسات» وجدول 
رقم )٠١(‏ يوضح ذلك» ولمعرفة مدى حدوتها أيضا تم أخذ آراء عينة الدراسة (العاملين في مجال 
نظم المعلومات فقط) إزاء عدد مرات حدوث جرائم نظم المعلومات بالمؤسسات وجدول رقم )٠١(‏ 
يوضح ذلك» وأيضا تم أخذ آراء عينة الدراسة (العاملين في مجال نظم المعلومات فقط) حيال عدد 
الإنذارات بوجود جريمة ترتكب عن طريق الإنترنت وذلك لمعرفة مدى حدوثها وجدول رقم )١١۷(‏ 


يوضح ذلك» أما النتائج بالتفصيل على النحو التالي: 


.١‏ أفاد ما نسبته (۷۷,۹) من عينة الدراسة بأن معدل جرائم نظم المعلومات بعد ظهور الإنترنت 


عالي. وقد بلغت قيمة المتوسط الحسابي (“,٤۸( Mean‏ ويمثل نسبة قدرها )2۸1,7( وهذا 


۷٩۹ 


يشير إلى أن معدل جرائم نظم المعلومات بعد ظهور الإنترنت عالي جداء كما يشير الانحراف 
المعياري ١٥أهاامط.١†5‏ والبالغ قدرة )٠,٤۸(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم 


. أشار ما نسبته (1۹,۳/) من عينة الدراسة بأن حجم جرائم نظم المعلومات مقارنة بحجم الجرائم 
الأخرى في المؤسسات عالي» مقابل ما نسبته (۲۸,۸/) أشاروا بأن حجمها محدود» وما نسبته 
)/٠,١(‏ أشاروا بأنها لا تحدث. وقد بلغت قيمة المتوسط الحسابي مهه" ),٠۲(‏ ويمثل نسبة 
قدرها »)/۷٠,٤(‏ وهذا يشير إلى أن حجم جرائم نظم المعلومات مقارنة بحجم الجرائم الأخرى 
في المؤسسات عالي» كما يشير الانحراف المعياري ٥اهام54.5‏ والبالغ قدرة )٠,١١(‏ إلى 


عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


أفاد ما نسبته )/٦۳,٤(‏ من عينة الدراسة بأن الإعلان عن الجرائم في المؤسسات عالي» مقابل 
ما نسبته ))۳٤,٦(‏ أفادوا بأنه محدود» وما نسبته )/٩,٦(‏ أفادوا بأنه لا يعلن عنهاء وقد بلغت 
قيمة المتوسط الحسابي ١ه" )٠,۷١(‏ ويمثل نسبة قدرها »)/٠٥,٠(‏ وهذا يشير إلى أن حجم 
الإعلان عن الجرائم في المؤسسات متوسط كما يشير الانحراف المعياري ١0اأمviمStd.D0‏ 


والبالغ قدرة )٠,۹۸(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


أفاد ما نسبته )٠٠,٥(‏ من عينة الدراسة بأن جرائم نظم المعلومات تحدث بشكل يومي على 
الأقل بمؤسساتهم» كما أفاد ما نسبته )/٤۷,١(‏ بأنها تحدث بشكل غير منتظم على الأقل. وهذا 


يشير إلى أن عدد مرات حدوث جرائم نظم المعلومات بالمؤسسات مرتفع. 


بلغت نسبة الذين لم يستجيبوا من عينة العاملين في مجال نظم المعلومات حيال عدد الإنذارات 
عن وجود جريمة عن طريق الإنترنت »)٠,۳(‏ وذلك بسبب ما أبدوه عينة الدراسة من عدم 


توفر أجهزة إنذار ء.۲ها۸ تعطي عدد الجرائم التي تحدث بمؤسساتهم على غرار باقي العينة» كما 


أبدا بعضهم أنه لا يعمل علي تلك الأجهزة أو ليست موجودة بقسمه. أما ما استجاب منهم بلغت 
نسبتهم »)/٤,۷(‏ حيث أشار ما نسبته )/٤,١(‏ منهم بأن مؤسساتهم تتعرض إلى إنذارات عن 
طريق الإنترنت تصل من )٠١(‏ إلى أقل من )٠٠١(‏ إنذار في أسبوع. كما أشار ما نسبته 
)/٠١,۹(‏ منهم بأن مؤسساتهم تتعرض إلى إنذارات بوجود جريمة عن طريق الإنترنت تصل من 
)٠٠١(‏ إلى أقل من )٠٠٠١(‏ إنذار في الأسبوع »› كما أشار ما نسبته (۱۲,۸/) منهم بأن 
مؤسساتهم تتعرض إلى إنذارات بوجود جريمة عن طريق الإنترنت تصل إلى أكثر من )٠٠٠١(‏ 


إنذار في الأسبوع. 


أوضحت الفقرة )١(‏ السابقة ارتفاع معدل جرائم نظم المعلومات بعد ظهور الإنترنت 
(6,6۸( وهذا يتفق مع دراس )۰۰۲ (Rapalus,‏ ودراسة منظمة طوارئ الحاسب )۲۰۰۱ (CERT,‏ 
حيث أظهرت أنها تزداد معدلات ارتكاب الجرائم بزيادة استخدام الإنترنت» كما تتفق مع دراسة 
(المسند» والمهيني» ١١٠٠ه)»‏ التي ذكرت أن جرائم الحاسب الآلي مع وجود دعم الإنترنت 
وانتشارها السريع بهذا الشكل قد تمثل تهديدا مباشرا وفوريا وسريعا للأمن الوطني والاقتصاد 
المحلي والعالمي» وانتهاكا لحقوق الأفراد والمؤسسات على اختلاف أنواعهاء وقد وجد المتسللون 
والمتطفلون ومحترفو الجرائم ضالتهم في الشبكة العالمية لممارسة جرائم التزوير واختلاس الأموال 


افر هاا ام الك 


٠-١‏ الأساليب المستخدمة في ارتكابها 
يوضح جدول رقم (۱۸) استجابة عينة الدراسة (العاملين في مجال نظم المعلوماتء 
وموفري تقنيات أمن النظم) والبالغ عددهم )٠٠١(‏ فردا حول تقييمهم لمدى استخدام كل أسلوب من 
الأساليب المستخدمة في ارتكاب جرائم نظم المعلومات بالمؤسسات (سواء من الداخل المؤسسة أو 


خارجها)» حيث يتضح إن أعلى الأساليب استخداما إرسال الفيروسات بالبريد الإلكتروني» حيث 


1۸1 


١ 


بلغت قيمة المتوسط الحسابي مهم" »)٠,١٥١(‏ وأقلها استخداما زراعة برامج اختراق بواسطة 
موظفي الصيانة» حيث بلغت قيمة المتوسط الحسابي مهه" .)٠,۹۸(‏ أما حسب تقارب إجابات 
العينة يتضح إنهم أكثر تقاربا عند اعتراض الرسائل والتنصت حيث بلغ الانحراف المعياري 
st .Deviatin‏ (۲٦,٠)»ء‏ وأقلها تقاربا عند النفاذ عبر الشبكة إلى الأجهزة المربوطة بها ومحاولة 
العثور على ملفات مشاركة غير محمية حيث بلغ الانحراف المعياري «ماأهامط.S†0‏ (۷۲,٠)ء‏ وقد 


جاءت النتائج على الترتيب (مرتبة حسب حجم حدوثها بالمؤسسات): 


أوضح ما نسبته )/۷۹,٠(‏ من عينة الدراسة بأن حجم إرسال وزراعة الفيروسات عالي, مقابل 
ما نسبته (۳,۸/) أوضحوا بأن حجم استخدام هذا الأسلوب محدود. وقد حاز على الترتيب الأولء 
حيث بلغت قيمة المتوسط الحسابي مهم" )٠,٥°١(‏ ويمثل نسبة قدرها »)2٠٠,٤(‏ وهذا يشير إلى 
أن حجم أسلوب إرسال وزراعة الفيروسات بالمؤسسات عالي جداء (وهذا يتوافق مع ماتم 
التوصل إليه في جدول رقم »)٠٤١‏ كما يشير الانحراف المعياري ماهم 5١.0‏ والبالغ قدرة 


)٠,۹١(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


أفاد ما نسبته )/۸٠,٠(‏ من عينة الدراسة بأن حجم إرفاق أحصنة طروادة بالبرامج عالي, مقابل 
ما نسبته )/4,٥(‏ أفادوا بأن حجم استخدام هذا الأسلوب محدود» وقد حاز على الترتيب الثانيء 
حيث بلغت قيمة المتوسط الحسابي موم“ )٠,۲١(‏ ويمثل نسبة قدرها »)/۸٤,۲(‏ وهذا يشير إلى 
أن حجم إرفاق أحصنة طروادة بالبرامج بالمؤسسات عالي جداء كما يشير الانحراف المعياري 


eviati0n.اك‏ والبالغ قدرة )٠,۹۷(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


أوضح ما نسبته )/۷۳,٤(‏ من عينة الدراسة بأن حجم النفاذ عبر الشبكة إلى الأجهزة المربوطة 
بها ومحاولة العثور على ملفات مشاركة غير محمية عالي» مقابل ما نسبته )/٠,٠(‏ أوضحوا بأن 
حجم استخدام هذا الأسلوب محدود» وما نسبته )/٠٠,۷(‏ أوضحوا بأن هذا الأسلوب لا يستخدم. 


1۸۲ 


قدرها »)/۷۷,٤(‏ وهذا يشير إلى أن حجم النفاذ عبر الشبكة إلى الأجهزة المربوطة بها ومحاولة 
العثور على ملفات مشاركة غير محمية عالي» كما يشير الانحراف المعياري Std.Deviation‏ 


أشار ما نسبته )۷۲,١(‏ من عينة الدراسة بأن حجم محاولة اكتشاف المنافذ المفتوحة والدخول 
منها عالي, مقابل ما نسبته )/۲۷,١(‏ أشاروا بأن حجم استخدام هذا الأسلوب محدود» وقد حاز 
على الترتيب الرابع» حيث بلغت قيمة المتوسط الحسابي مهه" ),۷٤(‏ ويمتل نسبة قدرها 
»)/٤,۲(‏ وهذا يشير إلى أن حجم محاولة اكتشاف المنافذ المفتوحة والدخول منها بالمؤسسات 
عالي» كما يشير الانحراف المعياري ١٠ااهاام 5١.5‏ والبالغ قدرة )٠,٠١(‏ إلى عدم تقارب 


وتركز إجابات عينة الدراسة وتشتتها. 


. أفاد ما نسبته )/٦٤,۸(‏ من عينة الدراسة بأن حجم محاولة اكتشاف المنافذ المفتوحة والدخول 
منها عالي, مقابل ما نسبته )/٠٦,۲(‏ أفادوا بأن حجم استخدام هذا الأسلوب محدود» وما نسبته 
)/۱۷,١(‏ أفادوا بأن هذا الأسلوب لا يستخدم. وقد حاز على الترتيب الخامس» حيث بلغت قيمة 
المتوسط الحسابي مهم“ ),۷٤(‏ ويمثل نسبة قدرها »)/۷٤,۲(‏ وهذا يشير إلى أن حجم محاولة 
اكتشاف المنافذ المفتوحة والدخول منها بالمؤسسات عالي» كما يشير الانحراف المعياري 


nەi.Deviatiك‏ والبالغ قدرة )٠,١١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


.٦‏ أشار ما نسبته )/٦۲,۸(‏ من عينة الدراسة بأن حجم و اأمممك ع٠‏ عالي» مقابل ما نسبته 
)/۷,١(‏ أشاروا بأن حجم استخدام هذا الأسلوب محدود. وقد حاز على الترتيب السادس» 
حيث بلغت قيمة المتوسط الحسابي مهم" ),٠°١(‏ ويمثل نسبة قدرها »)/۷٠,١(‏ وهذا يشير 
إلى أن حجم وہأمممك | بالمؤسسات عالي» كما يشير الانحراف المعياري ١0اأمSd.D‏ 


والبالغ قدرة »)٠,۹۸(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


A۳ 


۷ 


أوضح ما نسبته )/٠۲,۹(‏ من عينة الدراسة بأن حجم استغلال الثغرات الأمنية في مزودات 
مس مثل مزود || عالي, مقابل ما نسبته )/۲,٤(‏ أوضحوا بأن هذا الأسلوب لا يستخدم. 
وقد حاز على الترتيب السابع» حيث بلغت قيمة المتوسط الحسابي مهه" ),°١۹(‏ ويمثل نسبة 
قدرها »)/۷٠,۸(‏ وهذا يشير إلى أن حجم استغلال الثغرات الأمنية في مزودات مهس مثل 
مزود 5|| بالمؤسسات عالي» كما يشير الانحراف المعياري والبالغ قدرة )٠,۸١(‏ إلى عدم 


تقارب وتركز إجابات عينة الدراسة وتشتتها. 


أفاد ما نسبته (1۳,۸/) من عينة الدراسة بأن حجم استخدام برامج حديثة تقوم باستغلال نقاط 
الضعف في برامج الحماية عالي» مقابل ما نسبته )/۲۹,٥(‏ أفادوا بأن حجم استخدام هذا 
الأسلوب محدود» وما نسبته (1,۷/) أفادوا بأنه لا يستخدم. وقد حاز على الترتيب الثامنء 
حيث بلغت قيمة المتوسط الحسابي مهه" ),٠١١(‏ ويمثل نسبة قدرها »)/۷٠,٠(‏ وهذا يشير 
إلى أن حجم استخدام برامج حديثة تقوم باستغلال نقاط الضعف في برامج الحماية 
بالمؤسسات عالي» كما يشير الانحراف المعياري ١٠ااها۷م‏ 51۵.0 والبالغ قدرة )٠,٠١(‏ إلى 


عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


يرى ما نسبته )/٦۱,۹(‏ من عينة الدراسة بأن حجم استغلال الثغرات التي تكتشف في برامج 
الحماية للنفاذ للأجهزة عالي, مقابل ما نسبته )<٠,١(‏ يرون بأن حجم استخدام هذا الأسلوب 
محدود» وما نسبته )٥,۷(‏ يرون بأن هذا الأسلوب لا يستخدم. وقد حاز على الترتيب التاسع»ء 
حيث بلغت قيمة المتوسط الحسابي مهه" )۳,٤١(‏ ويمثل نسبة قدرها (٤,1۹/)ء‏ وهذا يشير 
إلى أن حجم استغلال الثغرات التي تكتشف في برامج الحماية للنفاذ للأجهزة بالمؤسسات 
عالي» كما يشير الانحراف المعياري والبالغ قدرة nمناهاامط.51۵ )٠,٠١(‏ إلى عدم تقارب 


وترکز اجابات عينة الدراسة ها 


1A٤ 


.٠‏ أوضح ما نسبته )/۳٠,١(‏ من عينة الدراسة بأن حجم ترك أقراص مرنة ملوثة بالفيروسات 
عالي, مقابل ما نسبته )/4,٥(‏ أوضحوا بأن حجم استخدام هذا الأسلوب محدود» وما نسبته 
(۳,۸/) أوضحوا بأن هذا الأسلوب لا يستخدم. وقد حاز على الترتيب العاشر»ء حيث بلغت 
قيمة المتوسط الحسابي مهه" )۳,٠۸(‏ ويمثل نسبة قدرها »)/1۳,١(‏ وهذا يشير إلى أن حجم 
ترك أقراص مرنة ملوثة بالفيروسات بالمؤسسات متوسط كما يشير الانحراف المعياري 


5t .eviatin‏ والبالغ قدرة )٠,۸١(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


,.١‏ أشار ما نسبته )/٦٤,۸(‏ من عينة الدراسة بأن حجم برمجة النظم والتطبيقات بطريقة تحقق 
للمبرمج مصالح شخصية غير مشروعة عالي» مقابل ما نسبته )٠,۲(‏ أشاروا بأن حجم 
استخدام هذا الأسلوب محدود» وقد حاز على الترتيب الحادي عشر»ء حيث بلغت قيمة المتوسط 
الحسابي مهه" )۲,۹٤(‏ ويمثل نسبة قدرها »)/٥۸,۸(‏ وهذا يشير إلى أن حجم برمجة النظم 
والتطبيقات بطريقة تحقق للمبرمج مصالح شخصية غير مشروعة بالمؤسسات متوسطء كما 
يشير الانحراف المعياري ١٠اهاامط.5)۵‏ والبالغ قدرة )٠,٤٤(‏ إلى عدم تقارب وتركز 


إجابات عينة الدراسة وتشتتها. 


۲., أشار ما نسبته )/٠,۳(‏ من عينة الدراسة بأن حجم سرقة وسائط الحفظ الخارجية نتيجة 
تساهل العاملين بالمؤسسة عالي, مقابل ما نسبته )/۳۸,١(‏ أشاروا بأن حجم استخدام هذا 
الأسلوب محدودء. وقد حاز على الترتيب الثاني عشر» حيث بلغت قيمة المتوسط الحسابي 
0ط (۹۳,) ويمتل نسبة قدرها »)٥۸,٦(‏ وهذا يشير إلى أن حجم سرقة وسائط الحفظ 
الخارجية نتيجة تساهل العاملين بالمؤسسة متوسط كما يشير الانحراف المعياري 


inاeviaط.5t‏ والبالغ قدرة )٠,۷١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


۳. أبدا ما نسبته )/۳۲,١(‏ من عينة الدراسة بأن حجم التخفي تحت البرامج المجانية والمواقع 


الجذابة للحصول على معلومات عن الزائر عالي» مقابل ما نسبته )/۲۸,١(‏ أبدوا بأن حجم 


1A0 


استخدام هذا الأسلوب محدود» وما نسبته )/٦,۷(‏ أبدوا بأن هذا الأسلوب لا يستخدم» وقد حاز 
على الترتيب الثالث عشر» حيث بلغت قيمة المتوسط الحسابي مهم" )٠,۹١(‏ ويمثل نسبة 
قدرها »)٥۸,٠(‏ وهذا يشير إلى أن التخفي تحت البرامج المجانية والمواقع الجذابة للحصول 
على معلومات عن الزائر متوسطء كما يشير الانحراف المعياري ١٥اهااه‏ 51۵.5 والبالغ قدرة 


)٠,٤(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أفاد ما نسبته )/٤۳,۸(‏ من عينة الدراسة بأن حجم الاستخدام غير القانوني لأجهزة غير حين 


تركها غير مؤمنة عالي, مقابل ما نسبته (۲۲,۹/) أفادوا بأن حجم استخدام هذا الأسلوب 
محدود» وما نسبته )٠,۷(‏ بأن هذا الأسلوب لا يستخدم. وقد حاز على الترتيب الرابع 
عشر» حيث بلغت قيمة المتوسط الحسابي ”هع“ )٠,۷٤(‏ ويمثل نسبة قدرها »)/٥٤,۸(‏ وهذا 
يشير إلى أن الاستخدام غير القانوني لأجهزة غير حين تركها غير مؤمنة متوسط كما يشير 
الانحراف المعياري ١٠ااهاام‏ ص.5۵ والبالغ قدرة )٠,١١(‏ إلى عدم تقارب وتركز إجابات عينة 


. أوضح ما نسبته )/٠,١(‏ من عينة الدراسة بأن حجم إرفاق الملفات (ذاتية التشغيل/ بحاجة 


إلى تشغيل) والتي تقوم بعمليات تخريبية عالي» مقابل ما نسبته )/٦,۷(‏ أوضحوا بأن حجم 
استخدام هذا الأسلوب محدود, وما نسبته )/۲۸,١(‏ أوضحوا بأن هذا الأسلوب لا يستخدم. وقد 
حاز على الترتيب الخامس عشر»ء حيث بلغت قيمة المتوسط الحسابي )۲,٠۹( “٥۵‏ ويمثل 
نسبة قدرها »)٥۳,۸(‏ وهذا يشير إلى أن حجم إرفاق الملفات (ذاتية التشغيل/ بحاجة إلى 
تشغيل) والتي تقوم بعمليات تخريبية بالمؤسسات متوسط كما يشير الانحراف المعياري 


iاeviaط.5t‏ والبالغ قدرة )٠,۲١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


. أفاد ما نسبته )/٠,١(‏ من عينة الدراسة بأن حجم انتحال شخصية عبر البريد الإلكتروني 


عالي» مقابل ما نسبته )/٥,۷(‏ أفادوا بأن حجم استخدام هذا الأسلوب محدود, وما نسبته 


3۸٦ 


۹٩ 


م 


٠,١ (‏ أفادوا بأن هذا الأسلوب لا يستخدم. وقد حاز على الترتيب السادس عشر»ء حيث 
بلغت قيمة المتوسط الحسابي Mean‏ (11,( ويمثل نسبة قدرها »)/٠٥,۰(‏ وهذا يشير إلى أن 


iا5t.Devia‏ والبالغ قدرة )٠,۲۲(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


. أدلى ما نسبته )/۸,٦(‏ من عينة الدراسة بأن حجم الحصول على البيانات السرية خلال 


صيانة الأجهزة عالي» مقابل ما نسبته )١٠,٤(‏ أدلوا بأن حجم استخدام هذا الأسلوب محدودء 
وما نسبته ))٠٠,۷(‏ أدلوا بأن هذا الأسلوب لا يستخدم. وقد حاز على الترتيب السابع عشرء 
حيث بلغت قيمة المتوسط الحسابي مهم" )٠,٤٠١(‏ ويمثل نسبة قدرها (۹,۲٤/)ء‏ وهذا يشير 
إلى أنه من النادر الحصول على البيانات السرية خلال صيانة الأجهزة» كما يشير الانحراف 
المعياري n٥ناهارمص 51١.‏ والبالغ قدرة )٠,۹١(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم 


. يعد ما نسبته )/٠,۲(‏ من عينة الدراسة بأن حجم استخدام أسلوب تشغيل الجهاز عن طريق 


القرص المرن للدخول غير مرخص على الأقراص الثابتة والحصول على البيانات غير 
المؤمنة محدود. وقد حاز على الترتيب الثامن عشر»ء حيث بلغت قيمة المتوسط الحسابي هم" 
),۳١(‏ ويمتل نسبة قدرها »)/٤٦,٠(‏ وهذا يشير إلى أنه من النادر تشغيل الجهاز عن طريق 
القرص المرن للدخول غير مرخص على الأقراص الثابتة والحصول على البيانات غير 
المؤمنة بالمؤسسات» كما يشير الانحراف المعياري Std.Deviation‏ والبالغ قدرة )٠,۹١(‏ إلى 


عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


. يرى ما نسبته )/٠,٠(‏ من عينة الدراسة بأن حجم زراعة برامج اختراق بواسطة موظفي 


الصيانة عالي» مقابل ما نسبته )/۸,١(‏ يرون بأن حجم استخدام هذا الأسلوب محدود» وما 


نسبة )/۲,٤١(‏ يرون بأن هذا الأسلوب لا يستخدم. وقد حاز على الترتيب التاسع عشر»ء حيث 


AY 


بلغت قيمة المتوسط الحسابي مهه" )٠,۹۸(‏ ويمثل نسبة قدرها »)/۳۹,٦(‏ وهذا يشير إلى أن 
المعياري ١٥ناهاام 51١.5‏ والبالغ قدرة .)١,١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة 


or ونث‎ 


ويستنتج مما سبق أن هناك أساليب حجم استخدامها نحو نظم المعلومات بالمؤسسات (سواء 
من الداخل المؤسسة أو خارجها) عالي» وهي على الترتيب؛ إرسال الفيروسات بالبريد الإلكتروني 
أو برامج المحادثة وما شابهها »)٠,١۲١(‏ إرفاق أحصنة طروادة بالبرامج »)٠,۲١(‏ والنفاذ عبر 
الشبكة إلى الأجهزة المربوطة بها ومحاولة العثور على ملفات مشاركة غير محمية (۳,۸۷)» 
واستغلال الثغرات التي تكتشف في نظم التشغيل والتطبيقات العاملة معه »)۳,۷٤(‏ ومحاولة اكتشاف 
المنافذ المفتوحة والدخول منها (٤١,")ء‏ ووم ائممم5 ع١ »)٠,٠١(‏ واستغلال الثغرات الأمنية في 
مزودات طمس مثل مزود ۱5| »),°٥۹(‏ واستخدام برامج حديثة تقوم باستغلال نقاط الضعف قي 
برامج الحماية واستغلال الثغرات التي تكتشف في برامج الحماية للنفاذ للأجهزة .),٠١(‏ واستغلال 


الثغرات التي تكتشف في برامج الحماية للنفاذ للأجهزة .)",٤١(‏ 


ويتفق هذا جزئيا مع دراسة (المنشاوي» ١٤١٠٤١ه)‏ باستعراضه لبعض الأساليب كاجتياز 
مستخدمي الإنترنت بالمملكة البروكسي حيث يسلك هذا الأسلوب ما نسبته »)/٤٠,۲(‏ واستخدامهم 
برامج إخفاء الشخصية أثناء تصفح الإنترنت بما نسبته »)/٠٠,۳(‏ ويتم استخدام برامج إخفاء 


الشخصية أثناء إرسال البريد الإلكتروني من قبلهم بما نسبته »)/١١,۸(‏ أما انتحال شخصية 


نسبته )/۲,٤(‏ بهذا الأسلوب» أما دراسة (المنشاوي) بينت أن ما نسبته )/١,۷(‏ من قبل 


مستخدمي الإنترنت يسلكون هذا الأسلوب وهذا مقارب لحد ما. 


3A۸ 


٥-٣-٠‏ منافذ المؤسسة المستخدمة في ارتكابها 
يوضح جدول رقم (۱۹) استجابة عينة المحققين بالأجهزة الأمنية والعاملين في مجال نظم 
المعلومات إزاء حجم استخدام المنافذ الداخلية والخارجية للمؤسسة في ارتكاب جرائم نظم 


المعلومات بالمؤسسات» ولقد كانت النتائج على النحو التالي: 


.١‏ أوضح ما نسبته (۷۷,۹/) من عينة الدراسة بأن حجم ارتكاب الجرائم عن طريق شبكة الإنترنت 
وبرامج الاختراق الموجودة بها عالي, مقابل ما نسبته )/٠٠,٦(‏ أوضحوا بأن حجم استخدام ذلك 
المنفذ محدود. وقد حاز على الترتيب الأولء حيث بلغت قيمة المتوسط الحسابي )٤,٠٥( M2٣‏ 
ويمثل نسبة قدرها »)/۸٥,٠(‏ وهذا يشير إلى أن حجم استخدام شبكة الإنترنت وبرامج الاختراق 
الموجودة بها كمنفذ في ارتكاب جرائم نظم المعلومات بالمؤسسات عالي جداًء كما يشير الانحراف 
المعياري ٠١‏ اهاام ص.5۵ والبالغ قدرة )٠,١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة 


وتشتتها. 


۲. كشف ما نسبته )/٦٦,۲(‏ من عينة الدراسة بأنه يتم ارتكاب الجرائم عن طريق إفشاء الرقم 
السري من قبل الموظفين بشكل عالي, مقابل ما نسبته )/٥,۹(‏ كشفوا بأن هذا المنفذ لا يستخدم. 
وقد حاز على الترتيب الثاني» حيث بلغت قيمة المتوسط الحسابي مهم" )٠,١١(‏ ويمثل نسبة 
قدرها (۸,۲/)» وهذا يشير إلى أن حجم استخدام إفشاء الرقم السري من قبل الموظفين كمنفذ 
في ارتكاب جرائم نظم المعلومات بالمؤسسات عالي جداء كما يشير الانحراف المعياري 


t.Deviatinك‏ والبالغ قدرة )٠,٠۹(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


المتگرزرة عاي قال ا تم ,۷© يرون خجة اندم ذلك الق دوف وسا تة 


)/٥,۹(‏ بأن هذا المنفذ لا يستخدم. وقد حاز على الترتيب الثالث» حيث بلغت قيمة المتوسط 


۸۹ 


الكفاى د(2 0 6 ق 0 ر کا ار 
a‏ کار راف 
المعياري ١٠اهاامص 5١.‏ والبالغ قدرة )٠,۹۹(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم 


. أوضح ما نسبته )/٦۳,۲(‏ من عينة الدراسة بأنه يتم ارتكاب الجرائم عن طريق الأجهزة 
ومحركات الأقراص المرنة والليزر بشكل عالي, مقابل ما نسبته )٤,٤(‏ بأن حجم استخدام ذلك 
المنفذ محدود» وما نسبته )/٠,٥(‏ أوضحوا بأن هذا المنفذ لا يستخدم. وقد حاز على الترتيب 
الرابع» حيث بلغت قيمة المتوسط الحسابي مهم" )۳,۹١(‏ ويمثل نسبة قدرها (۷۸,۲/)ء وهذا 
يشير إلى أن حجم استخدام الأجهزة ومحركات الأقراص المرنة والليزر كمنفذ في ارتكاب جرائم 
نظم المعلومات بالمؤسسات عالي» كما يشير الانحراف المعياري ١i0اهاه0ص.510‏ والبالغ قدرة 


)٠,٠١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


. يرى ما نسبته )۷٠,٦(‏ من عينة الدراسة بأن حجم ارتكاب الجرائم عن طريق الشبكة المحلية 
١N‏ وبرامج التشارك في الموارد في ارتكاب الجرائم عالي, مقابل ما نسبته (۲,۹/) يرون بأن 
ر ع و ا 
الحسابي مهم" (۳,۸۸) ويمثل نسبة قدرها »)/۷۷,١(‏ وهذا يشير إلى أن حجم استخدام الشبكة 
المحلية 1۸۸ وبرامج التشارك في الموارد كمنفذ في ارتكاب جرائم نظم المعلومات بالمؤسسات 
عالي» كما يشير الانحراف المعياري ص.١5‏ والبالغ قدرة )٠,۷١(‏ إلى تقارب وتركز 


إجابات عينة الدراسة وعدم تشتتها, 


. كشف ما نسبته )/٤٥,٦(‏ من عينة الدراسة بأن حجم ارتكاب الجرائم عن طريق الشبكة الواسعة 
عالي, مقابل ما نسبته (۲۷,۹/) كشفوا بأن حجم استخدام ذلك المنفذ محدود, وما نسبته )/<٥,۹(‏ 


كشفوا بأن هذا المنفذ لا يستخدم. وقد حاز على الترتيب السادس» حيث بلغت قيمة المتوسط 


الحسابي مهه" ),٠١(‏ وهذا يشير إلى أن طريق شبكة الإنترنت وبرامج الاختراق الموجودة 
بها كمنفذ في ارتكاب جرائم نظم المعلومات بالمؤسسات عالي, كما يشير الانحراف المعياري 


والبالغ قدرة )٠,٠١(‏ إلى عدم تقارب وتركز إجابات عينة الدراسة وتشتتها. 


۷. أشار مانسبته )/٤٥,٦(‏ من عينة الدراسة بأن حجم ارتكاب الجرائم عن طريق برامج فك 
التشفير عالي» مقابل ما نسبته )/٤,٤(‏ أشاروا بأن حجم استخدام ذلك المنفذ محدود, وما نسبته 
)/٥,۹(‏ أشاروا بأن هذا المنفذ لا يستخدم. وقد حاز على الترتيب السابع» حيث بلغت قيمة 
المتوسط الحسابي مهم" (۲,۸۸) ويمثل نسبة قدرها »)٥۷,٦(‏ وهذا يشير إلى أن حجم استخدام 
طريق استخدام برامج فك التشفير كمنفذ في ارتكاب جرائم نظم المعلومات بالمؤسسات متوسط 
كما يشير الانحراف المعياري ١٠ناهاام 5١.5‏ والبالغ قدرة )٠,٠١(‏ إلى عدم تقارب وتركز 


إجابات عينة الدراسة وتشتتها. 


۸. أشار مانسبته )/١,۸(‏ من عينة الدراسة بأن حجم ارتكاب الجرائم عن طريق شبكة ۷۲١‏ 
والبرامج التي تعمل عليها عالي» مقابل ما نسبته )/٠۹,١(‏ أشاروا بأن حجم استخدام ذلك المنفذ 
محدود» وما نسبته ( )/۳٦,۸‏ أشاروا بأن هذا المنفذ لا يستخدم. وقد حاز على الترتيب الثامنء 
حيث بلغت قيمة المتوسط الحسابي مهه" )٠,٤٤(‏ ويمثل نسبة قدرها (۸,۸٤2)ء‏ وهذا يشير إلى 
أن حجم استخدام شبكة ۷٥١‏ والبرامج التي تعمل عليها كمنفذ في ارتكاب جرائم نظم المعلومات 
بالمؤسسات محدود» كما يشير الانحراف المعياري ١٠ن†ها»م‏ 514.0 والبالغ قدرة )٠,۳۲(‏ إلى عدم 


ویستنتج مما سبق أن حجم استخدام منفذ شبكة الإنترنت وبرامج الاختراق الموجودة بها 


)٠,٠١(‏ (كمنفذ خارجي أعلى من حجم استخدام المنافذ الداخلية والخارجية الأخرى كإفشاء الرقم 


السري من قبل الموظفين (١١,٤)ء‏ أو المحاولة المتكررة »),٠١(‏ أو عن طريق الأجهزة 


۹۱ 


ومحركات الأقراص المرنة والليزر (١٠,۳)»ء‏ أو عن طريق الشبكة المحلية ۸۸ وبرامج التشارك 


في الموارد »)۳,۹١(‏ أو الشبكة الواسعة ۸۸ والبرامج المرتبطة .)١,۸۸(‏ 


٠-۳-١‏ الأدوات المستخدمة من قبل مجرميها 

يوضح جدول رقم )١(‏ استجابة عينة الدراسة (العاملين في مجال نظم المعلوماتء 
وموفري تقنيات أمن النظم) والبالغ عددهم )٠٠١(‏ أفراد حول تقييمهم لمدى استخدام كل أداة من 
أدوات ارتكاب جرائم نظم المعلومات التي تتعرض لها المؤسسات (سواء من داخل المؤسسة أو 
خارجها)» حيث يتضح إن أعلى الأدوات استخداما الفيروسات وديدان الإنترنت بمتوسط يبلغ 
»)٤,۳(‏ وأقلها استخداماً ههام۷٥‏ بمتوسط يبلغ .)٠,٠١(‏ وقد جاءت النتائج على الترتيب 


(مرتبة حسب حجم استخدامها): 


.١‏ أوضح ما نسبته )۸٠,٠(‏ من عينة الدراسة بأن حجم استخدام الفيروسات وديدان الإنترنت 
كأداة ارتكاب جريمة نظم معلومات عالي. وقد حاز على الترتيب الأولء حيث بلغت قيمة 
المتوسط الحسابي مهه" )٠,٥١(‏ ويمثل نسبة قدرها »)/٠٠,٦(‏ وهذا يشير إلى أن حجم 
استخدام الفيروسات وديدان الإنترنت كأداة ارتكاب جريمة نظم معلومات عالي جداً. كما يشير 
الانحراف المعياري ١٠ناهامص.١)5‏ والبالغ قدرة )٠,۸١(‏ إلى تقارب وتركز إجابات العينة 


۲ أفاد ما نسبته )/٠٠,٥(‏ من عينة الدراسة بأن حجم استخدام ءمi)ممع‏ كأداة ارتكاب جريمة 
نظم معلومات عالي. وقد حاز على الترتيب الثاني» حيث بلغت قيمة المتوسط الحسابي مجم“ 
)٠,٥١(‏ ويمتل نسبة قدرها »)/4٠,۲(‏ وهذا يشير إلى أن حجم استخدام sەز)ممع‏ كأداة 
ارتكاب جريمة نظم معلومات عالي جداً. كما يشير الانحراف المعياري ٣٥iاهارم‏ 51۵.5 والبالغ 


قدرة (1۷,( إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


۹۲ 


۳ 


أوضح ما نسبته )/٦٤,۷۳(‏ من عينة الدراسة بأن حجم استخدام البريد الإلكتروني كأداة 
ارتكاب جريمة نظم معلومات عالي. وقد حاز على الترتيب الثالث» حيث بلغت قيمة المتوسط 
الحسابي هه" )٤,۱۸(‏ ويمتثل نسبة قدرها »)/۸,٦(‏ وهذا يشير إلى أن حجم استخدام 
البريد الإلكتروني كأداة ارتكاب جريمة نظم معلومات عالي جداً, كما يشير الانحراف 


المعياري ٥١‏ ااهام ص.50 والبالغ قدرة )٠,۹۳(‏ إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


أشار ما نسبته )/۷٠,٤(‏ من عينة الدراسة بأن حجم استخدام المشاركة في الملفات على 
الشبكة عالي» مقابل ما نسبته )/٥,۷(‏ أشاروا بأن حجم استخدام هذه الأداة محدود. وقد حاز 
على الترتيب الرابع» حيث بلغت قيمة المتوسط الحسابي مه٥"‏ بمتوسط يبلغ )٤,٠۸(‏ ويمثل 
نسبة قدرها »)/۸1,٦(‏ وهذا يشير إلى أن حجم استخدام المشاركة في الملفات على الشبكة 
كأداة ارتكاب جريمة نظم معلومات عالي. كما يشير الانحراف المعياري ”i0امiرمSd.D‏ 


والبالغ قدرة )٠,۹٤(‏ إلى تقارب وتركز إجابات العينة وعدم تشتة 


أوضح ما نسبته )٥۸,١(‏ من عينة الدراسة بأن حجم استخدام برامج التنصت على الشبكات 
كأداة ارتكاب جريمة نظم معلومات عالي, مقابل ما نسبته )/٤,۸(‏ أوضحوا بأن حجم استخدام 
هذه الأداة محدود. وقد حاز على الترتيب الخامس» حيث بلغت قيمة المتوسط الحسابي جم“ 
(۳,۸۹) ويمثل نسبة قدرها (۷۷,۸/)» وهذا يشير إلى أن حجم استخدام برامج التنصت على 
الشبكات كأداة ارتكاب جريمة نظم معلومات عالي» كما يشير الانحراف المعياري 


ه.ا والبالغ قدرة )٠,٠١(‏ إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


یری ما نسبتھ )/۷٠,٥(‏ من عینة الدراسة بأن حجم استخدام برنامج وںع ۸٥۲‏ کأداۃ ارتکاب 
جريمة نظم معلومات عالي, مقابل ما نسبته )/۸,١(‏ يرون بأن حجم استخدام هذه الأداة 


محدود» وما نسبته (۱,۹/) يرون بأن هذا البرنامج لا يستخدم. وقد حاز على الترتيب 


۹۳ 


السادس» حيث بلغت قيمة المتوسط الحسابي Mean‏ بمتوسط يبلغ (۳,۸۰) ويمثل نسبة قدرها 
(۰,٦۷/))ء‏ وھذا یشیر إلی أن حجم استخدام برنامج ں8 ٥۲‏ كأداة ارتكاب جريمة نظم 
معلومات عالي. كما يشير الانحراف المعياري Std.Deviation‏ والبالغ قدرة (۱۲, (١‏ إلى عدم 


تقارب وتركز إجابات العينة وتشتتها. 


أفاد ما نسبته )٥۹,٥(‏ من عینة الدراسة بأن حجم استخدام برنامج 5٥۷e‏ طںء كأداة 
ارتكاب جريمة نظم معلومات عالي, مقابل ما نسبته (۲۲,۹/) أفادوا بأن حجم استخدام هذه 
الأداة محدود» وما نسبته )/٠,۹(‏ أفادوا بأن هذا البرنامج لا يستخدم. وقد حاز على الترتيب 
السابع» حيث بلغت قيمة المتوسط الحسابي مهم“ ),۷١(‏ ويمثل نسبة قدرها »)/۷١,٠(‏ 
وهذا يشير إلى أن حجم استخدام برنامج مم۷م5 طںء كأداة ارتكاب جريمة نظم معلومات 
عالي. كما يشير الانحراف المعياري ١٠اهاامط.١)5‏ والبالغ قدرة )٠,۹(‏ إلى عدم تقارب 


وتركز إجابات العينة وتشتتها. 


أوضح ما نسبته )/۹,٠(‏ من عينة الدراسة بأن حجم استخدام برنامج | عالي, مقابل ما 
نسبته (۲۲,۹/) أوضحوا بأن حجم استخدام هذه الأداة محدود. وقد حاز على الترتيب الثامنء 
حيث بلغت قيمة المتوسط الحسابي مهم" ),°١١(‏ ويمثل نسبة قدرها »)/۷٠,۲(‏ وهذا يشير 
إلى أن حجم استخدام برنامج هع| كأداة ارتكاب جريمة نظم معلومات عالي. كما يشير 


الانحراف المعياري والبالغ قدرة (۱۹, (١‏ إلى عدم تقارب وترکز إجابات العينة و kr‏ 


أشار ما نسبته )٥٥,۳(‏ من عينة الدراسة بأن حجم اخم ڊرgali Password Recovery‏ 
)|0 كأداة ارتكاب جريمة نظم معلومات عالي» مقابل ما نسبته (۳۳,۳/) أشاروا بأن 
حجم استخدام هذه الأداة محدود. وقد حاز على الترتيب التاسع» حيث بلغت قيمة المتوسط 


الحسابي مجم" )۳,٤٠١(‏ ويمتل نسبة قدرها TOY »)/٦۹,۲(‏ ا 


٤ 


Password Recovery rook‏ كأداة ارتكاب جريمة نظم معلومات عالي» كما يشير الانحراف 


المعياري والبالغ قدرة nمناهاامط.ه5 )٠,١۹(‏ إلى عدم تقارب وتركز إجابات العينة وتشتتها. 


Tribe Flood من عينة الدراسة بأن حجم استخدام برنامج‎ )۷,١( أوضح ما نسبته‎ ,.٠ 
أوضحوا بأن‎ )۰,٥( كأداة ارتكاب جريمة نظم معلومات عالي, مقابل ما نسبته‎ Netw) 
حجم استخدام هذه الأداة محدود. وقد حاز على الترتيب العاشر»ء حيث بلغت قيمة المتوسط‎ 
وهذا يشير إلى أن حجم استخدام‎ »)/٠٥,۸( ويمثل نسبة قدرها‎ )۳,۲۹( "٥۵٣ الحسابي‎ 
كأداة ارتكاب جريمة نظم معلومات بدرجة كبيرةء كما يشير الانحراف‎ Network Tribe Flood 


المعياري ١‏ ٠ااهام‏ ص.50 والبالغ قدرة )٠,١١(‏ إلى عدم تقارب وتركز إجابات العينة وتشتتها. 


.١‏ ذكر ما نسبته )/٤۳,۸(‏ من عينة الدراسة بأن حجم استخدام برنامج )مع٣‏ ۾ )ھ٣‏ كأداة 
ارتكاب جريمة نظم معلومات عالي, مقابل ما نسبته )/۳۲,٤(‏ ذکروا بأن حجم استخدام هذه 
الأداة محدود» وما نسبته )/٠,۹(‏ ذكروا بأن هذا البرنامج لا يستخدم. وقد حاز على الترتيب 
الحادي عشر» حيث بلغت قيمة المتوسط الحسابي )۳,٠۹( ۷٥۵‏ ويمتل نسبة قدرها 
»)/۳٦,۸(‏ وهذا يشير إلى أن حجم استخدام برنامج )مه۲ ۾ )مه كأداة ارتكاب جريمة نظم 
معلومات متوسط كما يشير الانحراف المعياري ٠‏ ااهم50.0 والبالغ قدرة )٠,٠۰۸(‏ إلى 


عدم تقارب وتركز إجابات العينة وتشتتها. 


۲., أفاد ما نسبته )٠,۲(‏ من عينة الدراسة بأن حجم استخدام برنامج إئما٤ Wn‏ كأداة 
ارتكاب جريمة نظم معلومات عالي, مقابل ما نسبته )/۲٥,۷(‏ أفادوا بأن حجم استخدام هذه 
الأداة محدود. وقد حاز على الترتيب الثاني عشر» حيث بلغت قيمة المتوسط الحسابي جم“ 
)۳,۱١(‏ ويمثل نسبة قدرها (1۳,۲/)» وهذا يشير إلى أن حجم استخدام برنامج Win Crash‏ 
كأداة ارتكاب جريمة نظم معلومات متوسط كما يشير الانحراف المعياري i0امiرمSd.D‏ 


والبالغ قدرة )٠,۸۹(‏ إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


1۲۳ 


٥ 


. أوضح ما نسبته (۲۲,۹/) من عينة الدراسة بأن حجم استخدام أقراص بدء التشغيل كأداة 


ارتكاب جريمة نظم معلومات عالي» مقابل ما نسبته (۲۱,۹/) أوضحوا بأن حجم استخدام 
هذه الأداة محدود. وقد حاز على الترتيب الثالث عشر»ء حيث بلغت قيمة المتوسط الحسابي 
)۳,۰٠( Nen‏ ويمثل نسبة قدرها (۲,٠2)ء‏ وهذا يشير إلى أن حجم استخدام أقراص بدء 
التشغيل كأداة ارتكاب جريمة نظم معلومات متوسط كما يشير الانحراف المعياري 


Si.‏ والبالغ قدرة )٠,٦۷(‏ إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


. أوضح ما نسبته ( )/۹,٥‏ من عينة الدراسة بأن حجم استخدام ڊرaliج MS Word Cracker‏ 


كأداة ارتكاب جريمة نظم معلومات عالي, مقابل ما نسبته (۳۳,۳/) أوضحوا بأن حجم 
استخدام هذه الأداة محدود. وقد حاز على الترتيب الرابع عشر»ء حيث بلغت قيمة المتوسط 
الحسابي مه6" ),١١(‏ ويمثل نسبة قدرها »)/٠٠,۲(‏ وهذا يشير إلى أن حجم استخدام 
برنامج ھ)مھا٥ N5 W0۲۵‏ كأداة ارتكاب جريمة نظم معلومات متوسط كما يشير الانحراف 


المعياري ٠١‏ ااهام ص.50 والبالغ قدرة )٠,۹٤(‏ إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


كشف ما نسبته )/۲٤,۷(‏ من عينة الدراسة بأن حجم استخدlم‏ ڊرaliج MS Excel Cracker‏ 
كأداة ارتكاب جريمة نظم معلومات عالي, مقابل ما نسبته )/۳۲,٤(‏ كشفوا بأن حجم استخدام 
هذه الأداة محدود. وقد حاز على الترتيب الخامس عشر» حيث بلغت قيمة المتوسط الحسابي 
Mean‏ (۲,۸۸) ويمتل نسبة قدرها »)٥۷,٦(‏ وهذا يشير إلى أن حجم استخدام برنامج MS‏ 
Cracker‏ امxcع‏ كأداة ارتكاب جريمة نظم معلومات متوسط. كما يشير الانحراف المعياري 


Std.Deviation‏ والبالغ قدرة (۷°, ( إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


. يرى ما نسبته )/۲٦,۷(‏ من عينة الدراسة بأن حجم استخدام برنامج هاوالهع كأداة ارتكاب 


جريمة نظم معلومات عالي» مقابل ما نسبته )<٠,۲(‏ يرون بأن حجم استخدام هذه الأداة 


۱۹٩٦ 


محدود, وما نسبته )۷,٦(‏ يرون بأن هذا البرنامج لا يستخدم» وقد حاز على الترتيب السادس 
عشر» حيث بلغت قيمة المتوسط الحسابي مهم“ )۲,۷١(‏ ويمثل نسبة قدرها »)٠١,۲(‏ وهذا 
يشير إلى أن حجم استخدام برنامج واںوالهع كأداة ارتكاب جريمة نظم معلومات متوسط. كما 
يشير الانحراف المعياري ٠١‏ اهام ص.50 والبالغ قدرة )٠,۹٤(‏ إلى تقارب وتركز إجابات 


۷. آفاد ما نسبته )٠١,۷(‏ من عينة الدراسة بأن حجم استخدام برنامج 0۷۵٥ء6 "ak٥۲‏ كأداة 
ارتكاب جريمة نظم معلومات عالي» مقابل ما نسبته )/٥,۲(‏ أفادوا بأن حجم استخدام هذه 
الأداة محدود» وما نسبته ))4,٥(‏ أفادوا بأن هذا البرنامج لا يستخدم. وقد حاز على الترتيب 
السابع عشر» حيث بلغت قيمة المتوسط الحسابي مجه" )۲,۷١(‏ ويمثل نسبة قدرها 
»)/9٤,۲(‏ وهذا يشير إلى أن حجم استخدام برنامج م0۷هإ6 ۲)#۲ه" كأداة ارتكاب جريمة 
نظم معلومات متوسط كما يشير الانحراف المعياري 0ااهه 54.0 والبالغ قدرة )٠,۹١(‏ 


إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


۸., أوضح ما نسبته )٥,۷(‏ من عينة الدراسة بأن حجم استخدام برنامج 0nااةام۷هR‏ كأداة 
ارتكاب جريمة نظم معلومات عالي» مقابل ما نسبته (1۲,۹/) أوضحوا بأن حجم استخدام 
هذه الأداة محدود, وما نسبته )٠,٠١(‏ أوضحوا بأن هذا البرنامج لا يستخدم. وقد حاز على 
الترتيب الثمن عشر والأخيرء حيث بلغت قيمة المتوسط الحسابي مهه" )٠,٠١(‏ ويمثل نسبة 
قدرها »)/٤۸,۰(‏ وهذا يشير إلى أن حجم استخدام برنامج دناهام۷هR‏ كأداة ارتكاب جريمة 
نظم معلومات محدود» كما يشير الانحراف المعياري ١0ناهارم5†0.5‏ والبالغ قدرة )٠,٦۲(‏ 


إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


ويستنتج مما سبق أن هناك أدوات حجم استخدامها بالمؤسسات عالي» وهي على الترتيب؛ 


الفيروسات ودیدان الإنترنت (°,)› ›»)٤,٥۱( Cookies gy‏ والبرید الإلكتروني (۱۸,ئ)› 


۹۷ 


والمشاركة في الملفات على الشبكة (۰۸,٤)ء‏ برامج التنصت على الشبکات (۳,۸۹)ء برنامج ا6١‏ 
(Bus‏ ۸۰,)» وبرنامچ Sub Seven‏ (°,)› وبرنامچ Password چnliرڊو «(,°۱) |CQ‏ 


.(,3) Tribe Flood Network gali js «(",f61) Recovery Toolkit 


۷-۳-١‏ كيفية وحجم الحصول علي أدوات ارتكابها بالمملكة 
يوضح جدول رقم )۲١(‏ استجابة عينة الدراسة (العاملين في مجال نظم المعلومات وموفري 
تقنيات أمن النظم) والبالغ عددهم )٠٠١(‏ أفراد حول تقييمهم لكيفية وحجم الحصول على أدوات 


ارتكاب جرائم نظم المعلومات حيث جاءت إجابات عينة الدراسة على النحو التالي: 


.١‏ أوضحت إجابات عينة الدراسة بأنهم يوافقون بنسبته )/٠٠١(‏ على أن حجم الحصول على برامج 
مجانية تستخدم لارتكاب جرائم نظم المعلومات من مواقع على شبكة الإنترنت عالي» وقد حاز 
على الترتيب الأول» حيث بلغت قيمة المتوسط الحسابي مه6" )٤,1٦(‏ ويمثل نسبة قدرها 
(4۹,۲/)؛ وهذا يشير إلى أن حجم الحصول على البرامج المجانية المستخدمة لارتكاب جرائم 
نظم المعلومات من مواقع على شبكة الإنترنت كبير جداء كما يشير الانحراف المعياري 


.اك والبالغ قدرة )٠,۹(‏ إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


۲. أظهرت إجابات عينة الدراسة بأنهم يوافقون بنسبته )/٠٠١(‏ على أن حجم الحصول على برامج 
تستخدم لارتكاب جرائم نظم المعلومات من أماكن البيع غير القانونية للبرامج عالي» وقد حاز 
على الترتيب التاني» حيث بلغت قيمة المتوسط الحسابي ه6" )٤,١١(‏ ويمتثل نسبة قدرها 
»)/4٤,۲(‏ وهذا يشير إلى أن حجم الحصول على البرامج المستخدمة لارتكاب جرائم نظم 
المعلومات من أماكن البيع غير القانونية كبير جداء كما يشير الانحراف المعياري i0امiامStd.D‏ 


والبالغ قدرة )٠,٤٠٥(‏ إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


۹۸ 


۳. أوضح ما نسبته (11,۷/) من عينة الدراسة بأن حجم الحصول على البرامج غير مجانية التي 
تشترى من مواقع على شبكة الإنترنت عالي. وقد حاز على الترتيب الثالثء حيث بلغت قيمة 
المتوسط الحسابي مه" ),٦١(‏ ويمثل نسبة قدرها (۷۳,۲)» وهذا يشير إلى أنه حجم 
الحصول على البرامج غير المجانية التي تشترى من مواقع على شبكة الإنترنت كبير»ء كما يشير 
الانحراف المعياري ١٠هام 5١.‏ والبالغ قدرة )٠,٤١(‏ إلى تقارب وتركز إجابات العينة وعدم 


.٤‏ أوضح ما نسبته )/١۷,١(‏ من عينة الدراسة بأن حجم الحصول على آدوات ارتكاب الجريمة من 
محلات بيع البرامج المرخصة عالي» مقابل (1,۷) بأن حجم الحصول تلك الأدوات المستخدمة 
بارتكاب جرائم نظم المعلومات محدود, وما نسبته )/۲٦,۷(‏ ليس لديهم علم بذلك. وقد حاز على 
الترتيب الرابع» حيث بلغت قيمة المتوسط الحسابي مهم" )٠,°١۷(‏ ويمثل نسبة قدرها 
»)/9٠,٤(‏ وهذا يشير إلى أن حجم الحصول على برامج أدوات ارتكاب الجريمة من محلات بيع 
البرامج المرخصة متوسط. كما يشير الانحراف المعياري ٠نامارم54.5‏ والبالغ قدرة )٠,٠١(‏ 


إلى عدم تقارب وتركز إجابات العينة وتشتتها. 


٣۳۔۳۔۸‏ مستوی مکافحتها 
يوضح جدول رقم (۲۲) استجابة عينة الدراسة (المحققين بالأجهزة الأمنيةء والعاملين في 


مجال نظم المعلومات) إزاء مستوى مكافحة جرائم نظم المعلومات وكانت النتائج على النحو التالي: 


.١‏ يرى ما نسبته )۷٠,٠(‏ من عينة الدراسة بأن قدر الجهد المبذول لمتابعة جرائم نظم المعلومات 
من قبل قسم خاص بالمؤسسة عالي» مقابل ما نسبته )/٠٠,١(‏ بأن حجم ذلك الجهد محدود. وقد 


بلغت قيمة المتوسط الحسابي ۸ه" )۳,۹١(‏ ويمثل نسبة قدرها (۷۹,۲)» وهذا يشير إلى أن 


۱۹۹ 


قذر الجهذ الفبذولالمتابعة جرائم نظ المعلؤمات من قبل قم خاص بالمؤسنة غالي» كما يشير 


الانحراف المعياري والبالغ قدرة (۱۲, (١‏ إلى عدم تقارب وترکز إجابات العينة و ا 


. أفاد ما نسبته )/٤۳,۲(‏ من عينة الدراسة بأن حجم الاعتماد على ضمانات موردي الأجهزة 
والبرامج بدلا من تتبع الجرائم عالي» مقابل ما نسبته (۷,۷/) أفادوا بأن حجم ذلك الاعتماد 
محدود. وقد بلغت قيمة المتوسط الحسابي مهم" (۳,۳۸) ويمثل نسبة قدرها »)/1۷,١(‏ وهذا 
يشير إلى أن حجم الاعتماد على ضمانات موردي الأجهزة والبرامج بدلا من تتبع الجرائم عاليء 
كما يشير الانحراف المعياري 50.0٠١‏ والبالغ قدرة )٠,٠١(‏ إلى تقارب وتركز إجابات 


. فاد ما نسبته )/٠,۸(‏ من عينة الدراسة بأن حجم جرائم نظم المعلومات التي اكتشفت وضبطت 
ملابساتها عالي» مقابل ما نسبته (۱۹,۲/) أفادوا بأن حجمها محدود» وما نسبته (۲,۹/) أفادوا 
بأنها لم تضبط. وقد بلغت قيمة المتوسط الحسابي مهم" ),٠١(‏ ويمثل نسبة قدرها »)/٦٠,۲(‏ 
وهذا يشير إلى أن حجم جرائم نظم المعلومات التي اكتشفت وضبطت ملابساتها متوسط كما 
يشير الانحراف المعياري ١٠اهاامص.5۵‏ والبالغ قدرة )٠,۸١(‏ إلى تقارب وتركز إجابات العينة 


1 e وعدم‎ 


. أشار ما نسبته (۲,۷/) من عينة الدراسة بأن حجم الجرائم التي تم ضبطها ومعرفة مصدرها 
وآثارها في مؤسساتهم عالي» مقابل ما نسبته )/۲٠,۰(‏ أشاروا بأن حجمها محدود» وما نسبته 
)/٠,۹(‏ أشاروا بأنها لا توجد. وقد بلغت قيمة المتوسط الحسابي هم" )۳,٠٤(‏ ويمثل نسبة 
قدرها »)/٠٠,۸(‏ وهذا يشير إلى أن حجم الجرائم التي تم ضبطها ومعرفة مصدرها وآثارها في 
المؤسسات متوسط كما يشير الانحراف المعياري اهاه 50.5 والبالغ قدرة )٠,۸١(‏ إلى 


تقارب وتركز إجابات العينة وعدم تشتتها. 


ه. أبدا ما نسبته )/٤٠,٤(‏ من عينة الدراسة بأن حجم اهتمام الجهة الأمنية بعد الإبلاغ عن الجريمة 
المعلوماتية عالي» مقابل مانسبته )/٠,١(‏ أبدوا بأن حجم اهتمامها محدود» وما نسبته 
(۸,۳/) أبدوا بأنه لا يوجد. وقد بلغت قيمة المتوسط الحسابي مهم" (۲,۸۸) ويمثل نسبة 
قدرها »))٥۷,١(‏ وهذا يشير إلى أن حجم اهتمام الجهة الأمنية بعد الإبلاغ عن الجريمة 
المعلوماتية متوسط كما يشير الانحراف المعياري ١٠iاهiامط.5۵‏ والبالغ قدرة )٠,۲۹(‏ إلى عدم 


تقارب وتركز إجابات العينة وتشتتها. 


.٦‏ يرى ما نسبته )/١٠,٥(‏ من عينة الدراسة بأن حجم جرائم نظم المعلومات التي اكتشفت دون 
ضبط ملابساتها عالي» مقابل ما نسبته (۲۹,۸/) یرون حجمها محدود» وما نسبته )٩,٨(‏ يرونه 
لا يوجد» حيث بلغت قيمة المتوسط الحسابي مجم“ )۲,٠۳(‏ ويمثل نسبة قدرها »)/٥۲,١(‏ وهذا 
يشير إلى أن حجم جرائم نظم المعلومات التي اكتشفت دون ضبط ملابساتها متوسط كما يشير 
الانحراف المعياري ١٠ااهاام‏ .ه5 والبالغ قدرة )٠,۸١(‏ إلى تقارب وتركز إجابات العينة وعدم 


۹-۳-۳۹ دوافعها 
يوضح جدول رقم (۲۳) استجابة العينة (المحققين بالأجهزة الأمنية والعاملين في مجال نظم 
المعلومات) والبالغ عددهم )٠١٤(‏ أفراد حول تقييمهم لدوافع جرائم نظم المعلومات» وجاءت النتائج 


على النحو التالي: 


.١‏ أفاد مانسبته (۷۷,۹/) من عينة الدراسة بأن حجم ارتكاب الجرائم بدافع التسلية وحب 
الاستطلاع عالي, مقابل ما نسبته (۲,۹/) أفادوا بأنه لا يوجد»ء وقد حاز على الترتيب الأولء 
حيث بلغت قيمة المتوسط الحسابي مهه" )٤٠,١۹(‏ ويمثل نسبة قدرها (۸۳,۸/)» وهذا يشير إلى 


أن حجم تعرض المؤسسات لارتكاب جرائم نظم المعلومات بدافع التسلية وحب الاستطلاع عالي 


جداً» كما يشير الانحراف المعياري ١٥نأهاام510.5‏ والبالغ قدرة )٠,۹١(‏ إلى تقارب وتركز 


إجابات العينة وعدم تشتتها. 


۲. أشار مانسبته )4٦,۲(‏ من عينة الدراسة بأن حجم ارتكاب الجرائم بدافع الوصول إلى 
معلومات شخصية عالي» مقابل ما نسبته )٥,۸(‏ بأن حجم هذا الدافع محدود» وقد حاز على 
الترتيب الثتاني» حيث بلغت قيمة المتوسط الحسابي مهم“ )٠,١٦(‏ ويمتل نسبة قدرها 
»)/۸٠,٠(‏ وهذا يشير إلى أن حجم تعرض المؤسسات لارتكاب جرائم نظم المعلومات بدافع 
الوصول إلى معلومات شخصية عالي جداًء كما يشير الانحراف المعياري 0اامامStd.D‏ 


والبالغ قدرة )٠,٠١(‏ إلى تقارب وتركز إجابات العينة وعدم تشتتها. 


۳. أوضح ما نسبته )/٦۹,۲(‏ من عينة الدراسة بأن حجم ارتكاب الجرائم لإبراز القدرات عاليء 
مقابل ما نسبته )/٦,۷(‏ أوضحوا بأن حجم هذا الدافع محدود. وقد حاز على الترتيب الثالث» 
حيث بلغت قيمة المتوسط الحسابي ”هه“ )٤,0١١(‏ ويمثل نسبة قدرها »)/۸٠,٤(‏ وهذا يشير 
إلى أن حجم تعرض المؤسسات لارتكاب جرائم نظم المعلومات بدافع إبراز القدرات عالي جداء 
كما يشير الانحراف المعياري والبالغ قدرة )٠,۹٤(‏ إلى تقارب وتركز إجابات العينة وعدم 


>. أوضح ما نسبته )۷٤,٠١(‏ من عينة الدراسة بأن حجم ارتكاب الجرائم بسبب الانتقام عالي, 
مقابل ما نسبته (۲,۹/) أوضحوا بأن حجم هذا الدافع محدود» وما نسبته )/٠٠,٥(‏ أوضحوا 
بأنه لا يوجد. وقد حاز على الترتيب الرابع» حيث بلغت قيمة المتوسط الحسابي مجم“ 
(۳,۹۸)» وهذا يشير إلى أن حجم تعرض المؤسسات لارتكاب جرائم نظم المعلومات بدافع 
الانتقام عالي» كما يشير الانحراف المعياري والبالغ قدرة )٠,۳۳(‏ إلى عدم تقارب وتركز 


إجابات العينة وتشتتها. 


ه. أشار ما نسبته )٥٥,۸(‏ من عينة الدراسة بأن حجم ارتكاب الجرائم بدوافع اقتصادية وتجارية 
عالي, مقابل ما نسبته )/۲٠,۲(‏ أشاروا بأن حجم هذه الدوافع محدود» وما نسبته (۷,۷) 
أوضحوا بأنه لا يوجد. وقد حاز على الترتيب الخامس» حيث بلغت قيمة المتوسط الحسابي 
۴ط ),۲١(‏ ويمثل نسبة قدرها »)<٠٥,٤(‏ وهذا يشير إلى أن تعرض المؤسسات لارتكاب 
جرائم نظم المعلومات بدوافع اقتصادية وتجارية عالي» كما يشير الانحراف المعياري والبالغ 


قدرة )٠,٠۹(‏ إلى عدم تقارب وتركز إجابات العينة وتشتتها. 


.٦‏ أفاد ما نسبته (۲۷,۹/) من عينة الدراسة بأن حجم الدوافع السياسية والعسكرية لارتكاب 
الجرائم عالي» مقابل ما نسبته )/٠١,۳(‏ أفادوا بأن حجم هذا الدافع محدود» وما نسبته 
)/٤۹,١(‏ أفادوا بأنه لا يوجد. وقد حاز على الترتيب الأخيرء حيث بلغت قيمة المتوسط 
الحسابي "٥۵٣‏ (۲,۱۳)» وهذا يشير إلى أنه من النادر أن تتعرض المؤسسات لارتكاب جرائم 
بدوافع سياسية وعسكريةء ويعزو الباحث ذلك بسبب عدم أهمية معلومات المؤسسات التي 
شملتها الدراسة إلى أن تستفيد منها جهة معينة لصالح أنشطتها السياسية والعسكريةء كما يشير 


الانحراف المعياري والبالغ قدرة (۲۹,) إلى عدم تقار وبر كر أجانات الكة و ها 


ويستنتج مما سبق أن حجم استخدام منفذ شبكة الإنترنت وبرامج الاختراق الموجودة بها 
)٠,٠١(‏ كمنفذ خارجي أعلى من المنافذ الداخلية والخارجية الأخرى كإفشاء الرقم السري من قبل 
الموظفين »)٤,١١(‏ أو المحاولة المتكررة »),٠١(‏ أو عن طريق الأجهزة ومحركات الأقراص 
المرنة والليزر »),٠١(‏ أو عن طريق الشبكة المحلية 1۸۸ وبرامج التشارك في الموارد (۹۱,)» 
أو الشبكة الواسعة ۷۸۸ والبرامج المرتبطة (۳,۸۸)» وهذا يختلف مع (الفنتوخ) بأن جرائم 
الحاسب الآلي الداخلية تشكل ما يقارب )/۸“٠(‏ من الداخل. ويعزي الباحث هذا إلى الاعتماد على 


الشبكات وخصوصا الإنترنت في أداء الأعمال. 


۹۔۳۔۱۰ تکلفتها 

يوضح جدول رقم )۲٤١(‏ استجابة عينة الدراسة (العاملين في مجال نظم المعلومات) حيال 
تكلفة جرائم نظم المعلومات في المؤسسات التي يعملون بها في عام ١١٠۲م»‏ حيث أظهر الجدول 
أن ما نسبته )٤٠,٦(‏ من العينة أكدوا بأن تكلفة جرائم نظم المعلومات في المؤسسات التي يعملون 
بها لا تتجاوز »)/٥(‏ وما نسبته (۳۹,۸/) آكدوا بأن تكلفتها من )٥(‏ إلى أقل من »)/٠١(‏ وما 
نسبته )/۱٤,۷(‏ منهم أكدوا بأن تكلفتها من )/٠١(‏ إلى أقل من )/١(‏ وما نسبته )/٤,٤(‏ منهم 
أكدوا بأن تكلفتها من )/١(‏ إلى »)/٥١(‏ وواحد فقط ويمتثل )٠,٥(‏ أكد بأن تكلفتها أكثر من 
(۰). 

ويستنتج مما سبق أن جرائم نظم المعلومات تسببت لما نسبته )/٤٠,١(‏ من مؤسسات عينة 
الدراسة بخسائر مادية تبلغ أقل من )/٥(‏ من نسبة أجمالي مصروفات المؤسسة. كما تسببت لما 
نسبته )/۳٦,۸(‏ من مؤسسات عينة الدراسة بخسائر مادية تبلغ من )٥(‏ إلى أقل من )/٠١(‏ من 
نسبة أجمالي مصروفات المؤسسة. وتسببت لما نسبته )/٠٠,١(‏ من مؤسسات عينة الدراسة بخسائر 
مادية تبلغ أكثر من )/٠١(‏ من نسبة أجمالي مصروفات المؤسسة. وهذا يتفق مع دراسة ( ,usاهمهR‏ 
٠٠١‏ ) حيث بين أن نسبة )/۸٠(‏ اعترفوا بخسائر ماليةء كما أن نسبة )/٤٤(‏ (۲۲۳ من المجيبين) 
أفادوا عن خسائر بقيمة )٠٠١٥١۸٤۸٠٠٠١(‏ دولار في عام ١١٠۲م..‏ كما يتفق مع دراسة (البداينةء 
٨۸‏ م,م)» حيث قدر حجم الخسائر المادية لجرائم الحاسب الآلي في المملكة بحوالي )۱١١(‏ مليون 
ريال سعودي في عام ۸١١٤٠ه‏ كما قدرها في دراسة آخرى له (البداينة» ١١٠٠٤٠ه: )٤١‏ بحوالي 
)١٠٠,١(‏ مليون ريال» أصابت العديد من المؤسسات والأفراد في المملكة خلال عام ۹١١٠ه.‏ 
ويعزي الباحث هذا بسبب الاعتماد الكبير على نظم المعلومات من قبل المؤسسات ومنها الإنترنت 


في أدى نشاطهاء وبشكل عام يرجع إلى طبيعة هذه الجرائم والعوامل المؤثرة في سرعة انتشارها. 


٠-١‏ وسائل التحقيق في جرائم نظم المعلومات 
شملت هذه الفقرة عرض لاستجابة عينة الدراسة نحو الوسائل المستخدمة بضبط الجريمةء 
والوسائل المساعدة بضبط الجريمةء والوسائل المستخدمة بتحديد شخصية مرتكبهاء والأدوات 


المساعدة بالتحقيق. 


٠-٠١‏ الوسائل المستخدمة بضبط الجريمة 
توضح الجداول التي أرقامها الأعداد »٠١(‏ ١٠ء‏ ۲۷) استجابة عينة الدراسة (المحققين 
بالأجهزة الأمنية والعاملين في مجال نظم المعلومات) إزاء الوسائل المستخدمة بضبط الجريمة حيث 

جاءت النتائج على النحو التالي: 

.١‏ أكد ما نسبته )/۸۷,٥(‏ من عينة الدراسة إمكانية استخدام تقنية المعلومات كوسيلة من وسائل 
ضبط الجريمة غالباء مقابل ما نسبته (۸,۷/) أكدوا بإمكانية استخدامها أحياناء وما نسبته (۳,۸/) 
أكدوا بإمكانية استخدامها نادراً. وقد بلغت قيمة المتوسط الحسابي مهم" )٠,١١(‏ ويمثل نسبة 
قدرها »)/۸,٤(‏ وهذا يشير إلى إمكانية استخدام تقنية المعلومات كوسيلة من وسائل ضبط 
الجريمة والتحقيق فيها بشكل دائم» كما يشير الانحراف المعياري والبالغ قدرة )٠,۷٤(‏ إلى تقارب 


وتركز إجابات عينة الدراسة وعدم تشتتها. 


۲. يرى ما نسبته )/۲٠,۲(‏ من عينة الدراسة أن برامج الحماية وسيلة ضبط وتحقيق هامة بشكل 
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يرونها أحيانا وسيلة ضبط وتحقيق هامة تكون ذلك. وقد بلغت قيمة المتوسط الحسابي مجم 
»)٤,٥١(‏ وهذا يشير إلى أن برامج الحماية تعد وسيلة ضبط وتحقيق هامة دائماً. كما يشير 


۳. أشار ما نسبته )/٠,۲(‏ من عينة الدراسة بأنه دائماً يتم تحديد مصدر الهجوم (داخلي» خارجي)»› 
وما نسبته ))٥٥,۸(‏ آشاروا بأنه غالبا یتم تحدیده» مقابل ما نسبته ))٠١,٤(‏ أشاروا بأنه أحيانا 
يتم تحديده» وما نسبته (۷,۷/) أشاروا بأنه نادراً يتم تحديده. وقد بلغت قيمة المتوسط الحسابي 
»),۹١( e0‏ ويمثل نسبة قدرها »)/۷۸,٤(‏ وهذا يشير إلى أنه غالبا تستطيع المؤسسة 
المستهدفة من قبل مجرمي نظم المعلومات تحديد مصدر الهجوم. كما يشير الانحراف المعياري 


والبالغ قدرة )٠,۸۲(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


.٤‏ كشف ما نسبته )/٠١,٥(‏ من عينة الدراسة بأنه دائما يتم تحديد مصدر الأدوات المستخدمة في 
الهجوم» وما نسبته (۲۳,۱/) کشفوا بأنه غالبا یتم تحدیده» مقابل ما نسبته (۳۲,۷)) بأنه أحيانا 
یتم تحدیده» وما نسبته (۳۰,۸/) كشفوا بأنه نادراً ما يتم تحديده. وقد بلغت قيمة المتوسط الحسابي 
Nen‏ (٠١,")»ء‏ وهذا يشير إلى أنه أحيانا تستطيع المؤسسة المستهدفة من قبل مجرمي نظم 
المعلومات تحديد مصدر الأدوات المستخدمة في الهجوم. كما يشير الانحراف المعياري والبالغ 


قدرة (۸۱, ( إلى تقارب وترکز اجابات عينة الدراسة وعدم نها 


ه. آكد ت إجابات عينة الدراسة أن برامج الحماية تعد أحد الوسائل المستخدمة بالتحقيق وتقوم بعدد 
من الوظائف في ضبط الجريمة؛ فنسبة الذين ذكروا أنها تحدد نوع الجريمة فقط »)/٠,٠١(‏ وما 
نسبته )٥,۸(‏ ذكروا أنها تحدد مصدر الجريمة فقطء وما نسبته (۲,۹/) ذكروا أنها تحدد توقيت 
ارتكاب الجريمة فقط وما نسبته )/٠,١(‏ ذكروا أنها تقوم بالإعلام عن وجود جريمة مرتكبة 
فقط وما نسبته )/١٠,٥(‏ ذكروا أنها تحدد نوع الجريمة وتوقيت ارتكابهاء وما نسبته 
)/۱٦,۳(‏ ذکروا آنھا تحدد نوعها وتوقیت ارتكابها والإعلام بوجودهاء ومانسبته (۷۲,۱/) 
ذكروا أنها تحدد نوعها ومصدرها وتوقيت ارتكابها والإعلام بوجودها. ويستنتج من هذا على أنه 


بالإمكان استخدام برامج الحماية بما نسبته )4٤,۲(‏ في تحديد نوع الجريمة» وما نسبته 


۱,/) فی تحديد تو قبت ار تكاب الجريمة» وما نسبته )/۷١(‏ فى تحديد مصدر الجريمةء وما 
هي دحدید دوفیت ار يمه» و في نحدڊ 5 يمه» و 


نسبته )/۹٤,۲(‏ في الإعلام بوجود جريمة مرتكبة. 


۲-٠١‏ الأدوات المستخدمة بضبط الجريمة 
يوضح جدول رقم (۲۸) استجابة عينة الدراسة (المحققين بالأجهزة الأمنيةء والعاملين في 
مجال نظم المعلومات» وموفري تقنيات أمن النظم) والبالغ عددهم )٠٤١(‏ فرداً حول تقييمهم لمدى 


أهمية الأدوات المستخدمة بضبط الجريمةء ولقد جاءت النتائج على النحو التالي: 


.١‏ أكدت إجابات ما نسبته )/۹٤,۳(‏ من عينة الدراسة أن سجل الصلاحيات للمستخدمين مهم جداء 
وما نسبته )/٥,۷(‏ منهم أكدت إجاباتهم بأنه مهم. وقد حاز على الترتيب الأول» حيث بلغت قيمة 
المتوسط الحسابي مهم" )٤,۹٤(‏ ويمثل نسبة قدرها (4۸,۸). وهذا يشير إلى أن سجل 
الصلاحيات للمستخدمين كأداة ضبط مهمة جداء كما يشير الانحراف المعياري والبالغ قدرة 


)٠,۲۳(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أوضح ما نسبته )/۸٥,۸(‏ من عينة الدراسة بأن التقارير التي تنتجها نظم أمن البيانات مهمة 
جداء وما نسبته )/٠٤,۲(‏ أوضحوا بأنه مهم» وقد حاز على الترتيب الثاني» حيث بلغت قيمة 
المتوسط الحسابي مهم" )٤٠,۸٦(‏ ويمثل نسبة قدرها .)/4۷,٠(‏ وهذا يشير إلى أن التقارير التي 
تنتجها نظم أمن البيانات كأداة ضبط مهمة جداء كما يشير الانحراف المعياري والبالغ قدرة 


(°, ( ال تقارب وترکز إجابات عينة الدراسة وعدم متها 


۳. يرى مانسبته )/۷٥,۹(‏ من عينة الدراسة أن برامج النسخ الاحتياطي والتسجيل وأووها 


المتوسط الحسابي مهم“ )٤٠,١١(‏ ويمثل نسبة قدرها »)/٠٥,۲(‏ وهذا يشير إلى أن برامج النسخ 


الاحتياطي والتسجيل Logging‏ كأداة ضبط مهمة جداًء كما يشير الانحراف المعياري والبالغ قدرة 


,٤(‏ ( إل تقارب وترکز اجابات عينة الدراسة وعدم نتا 


. أفاد ما نسبته )۷٤,٥(‏ من عينة الدراسة بأن برامج كشف الفيروسات مهمة جداًء وما نسبته 
)/٠٠,١(‏ أفادوا بأنها مهمةء وقد حاز على الترتيب الرابع» حيث بلغت قيمة المتوسط الحسابي 
)٠,۷٤( Me‏ ويمثل نسبة قدرها »)/4٤,۸(‏ وهذا يشير إلى أن برامج كشف الفيروسات كأداة 
ضبط مهمة جداًء كما يشير الانحراف المعياري والبالغ قدرة )٠,٤١(‏ إلى تقارب وتركز إجابات 


. أظهرت إجابات ما نسبته (1۸,۸/) من عينة الدراسة بأن أدوات المراجعة وہنااdںه‏ مهمة جداء 
وما نسبته )/۳٠,۲(‏ أظهرت بأنها مهمةء وقد حاز على الترتيب الخامس» حيث بلغت قيمة 
المتوسط الحسابي )٤,1۹( "6n‏ ويمثل نسبة قدرها (4۳,۸)» وهذا يشير إلى أن أدوات 
المراجعة ونه كأداة ضبط مهمة جدآء كما يشير الانحراف المعياري والبالغ قدرة )٠,٤١(‏ 


إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أشار ما نسبته )٥٥,۳(‏ من عينة الدراسة بأن تقارير الجدران النارية مهمة جداًء وما نسبته 
)/٤١,١(‏ أشاروا بأنها مهمة» وقد حاز على الترتيب السادس» حيث بلغت قيمة المتوسط الحسابي 
)٤,°۳( Nen‏ ويمثل نسبة قدرها (4۳,۸/)» وهذا يشير إلى أن تقارير الجدران النارية كأداة 
ضبط مهمة جداًء كما يشير الانحراف المعياري والبالغ قدرة )٠,٠١٤(‏ إلى تقارب وتركز إجابات 


عينة الدراسة وعدم ا ا 


. يرى ما نسبته )/٦۲,٤(‏ من عينة الدراسة بأن أدوات مراقبة المستخدمين للشبكة مهمة جداً» وما 
نسبته (۲۷,۷/) يرونها مهمة» وقد حاز على الترتيب السابع» حيث بلغت قيمة المتوسط 


الحسابي ”هم“ )٠,٥١(‏ ويمتل نسبة قدرها »)/۹٠,٤(‏ هذا يشير إلى أن أدوات مراقبة 


المستخدمين للشبكة مهمة جداء كما يشير الانحراف المعياري والبالغ قدرة )٠,1۹(‏ إلى تقارب 


وتركز إجابات عينة الدراسة وعدم تشتتها. 


. ذكر ما نسبته )/٤٠,۸(‏ من عينة الدراسة أن برامج تتبع المخترقين مهمة جداًء» وما نسبته 


(۹,۸/) ذكروا بأنها مهمةء مقابل ما نسبته )۲,١(‏ ذكروا بأنها غير مهمةء وقد حاز على 
الترتيب التاسع» حيث بلغت قيمة المتوسط الحسابي )٤,١١( “٥a١‏ ويمثل نسبة قدرها 
(۸۲,۲/)» وهذا يشير إلى أن برامج تتبع المخترقين كأداة ضبط مهمة جداء كما يشير الانحراف 


المعياري والبالغ قدرة )٠,۸۷(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


أشار ما نسبته )/٠,۲(‏ من عينة الدراسة أن مراجعة قاعدة البيانات مهمة جداًء وما نسبته 
)٤٠٥,٤(‏ أشاروا بأنها مهمةء وقد حاز على الترتيب العاشر» حيث بلغت قيمة المتوسط الحسابي 
)٤,٠۷( Ne‏ ويمثل نسبة قدرها »)/٦٦,٤(‏ وهذا يشير إلى أن مراجعة قاعدة البيانات كأداة 
ضبط مهمة جداًء كما يشير الانحراف المعياري والبالغ قدرة )٠,۷۳(‏ إلى تقارب وتركز إجابات 


. يرى ما نسبته )/٤٠,٤(‏ من عينة الدراسة أن برامج تتبع مصدر الرسائل مهمة جداًء ما نسبته 


)/١,(‏ يرونهامهمة» مقابل مانسبته )/,١(‏ يرونها غير مهمة. وقد حاز على الترتيب 
الحادي عشر» حيث بلغت قيمة المتوسط الحسابي جم“ )٤,٠١(‏ ويمثل نسبة قدرها .)/۸١,۲(‏ 
وهذا يشير إلى أن برامج تتبع مصدر الرسائل كأداة ضبط مهمة جداء كما يشير الانحراف 


المعياري والبالغ قدرة )٠,٠١(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


٠-٠-١‏ الوسائل المستخدمة بتحديد شخصية مرتكبها 
يظهر الجدولين رقم (۲۹» )١‏ استجابة عينة الدراسة (المحققين بالأجهزة الأمنيةء 
والعاملين في مجال نظم المعلومات) والبالغ عددهم )٠٠١٤(‏ أفراد إزاء الوسائل المستخدمة اتحديد 


.١‏ يرى ما نسبته )/٤,۸(‏ من عينة الدراسة أنه يمكن تحديد شخصية مرتكب جريمة نظم المعلومات 
بعنوان | فقط وما نسبته (۲,۹) يرون أنه يمكن تحديده بواسطة برامج الحماية فقط وما نسبته 
(۹,/) يرون أنه يمكن تحديده بواسطة وسائل تتبع المخترقين فقطء وما نسبته )/٠,٠(‏ يرون 
أنه يمكن تحديده بواسطة برامج تتبع مصدر الرسائل فقطء وما نسبته )/٠٠,٦(‏ يرون أنه يمكن 
تحديده بواسطة عنوان (۳|) وبرامج الحماية» وما نسبته )/٠,۲(‏ يرون أنه يمكن تحديده 
بواسطة عنوان (۶|) وبرامج الحماية ووسائل تتبع المخترقين» وما نسبته )٥۳,۸(‏ يرون أنه 
يمكن تحديده بواسطة عنوان (۶|) وبرامج الحماية وسائل تتبع المخترقين وبرامج تتبع مصدر 
الرسائل. وما نسبته )/٤,۸(‏ يرون أنه يمكن تحديده بواسطة عنوان ((۴| وبرامج الحماية 
وبرامج تتبع مصدر الرسائل. ويشير هذا إلى أن أكثر من نصف عينة الدراسة أنه بالإمكان 
الاعتماد على الوسائل جميعاًء ويستنتج من هذا أنه بالإمكان الاعتماد عليها حسب النسب التالية 
(مرتبة حسب أهميتها) عنوان (۱۴) »)/۹٤,۲(‏ برامج الحماية »)4٠,٤(‏ ووسائل تتبع المخترقين 
»)/۷٤,۹(‏ وبرامج تتبع مصدر الرسائل الإلكترونية .))٥۹,٦(‏ 

۲. آفاد ما نسبته )/٠٠,۲(‏ من عينة الدراسة أنه يمكن تحديد شخصية مرتكب جريمة نظم المعلومات 
بوسائل أمن البيانات فقط وما نسبته )/١٠,١(‏ أفادوا بأنه يمكن تحديده بواسطة تتبع إجراءات 
أمن العاملين فقطء وما نسبته (1۸,۳/) (وهم الأغلب) أفادوا بأنه يمكن تحديده باستخدام وسائل 


أمن البيانات وتتبع إجراءات أمن العاملين معاً. 


11۰ 


ويستنتج مما سبق أن برامج الحماية تعد وسيلة ضبط وتحقيق هامة بشكل دائم» بالإضافة 
أنها تساعد بما نسبته )/۹٤,۲(‏ في تحديد نوع الجريمة» وما نسبته )/٥,١(‏ في تحديد توقيت 
ارتكاب الجريمةء وما نسبته )٥(‏ في تحديد مصدر الجريمةء وما نسبته )/٩٤,۲(‏ في الإعلام 
بوجود جريمة مرتكبة. كما كشفت أنه بالإمكان الاعتماد على الوسائل التالية لتحديد شخصية 
مرتكب جريمة نظم المعلومات في المؤسسات (وهي مرتبة حسب أهميتها) عنوان (۱۲) »)۹٤,۲(‏ 
برامج الحماية »)/4٠,٤(‏ ووسائل تتبع المخترقين »)/۷٤,۹(‏ وبرامج تتبع مصدر الرسائل 
الإلكترونية .)٥۹,1(‏ وهذا يتفق مع توصيا ت دراسة كل من (البشري» وعبد المطلب) حول 


أهمية استخدام التقنية بالتحقيق في جرائم نظم المعلومات. 


٠-١‏ الأدوات المساعدة بالتحقيق 
يوضح جدول رقم )۳١(‏ استجابة عينة المحققين بالأجهزة الأمنية والعاملين في مجال نظم 
المعلومات وموفري تقنيات أمن النظم والبالغ عددهم )٠٤١١(‏ فرداً حول تقييمهم لمدى أهمية أدوات 


المساعدة بالتحقيق» وكانت النتائج على النحو التالي: 


.١‏ أكدت إجابات عينة الدراسة بدرجة قوية أهمية أداة فك التشفير كوسيلة مساعدة بالتحقيق» حيث 
بلغت نسبة الذين وافقوا على أهميتها »)۷٠٦,١(‏ مقابل ما نسبته )/٠٠,٥(‏ من الذين اعترضوا 
على أهميتهاء وقد حاز على الترتيب الأول» حيث بلغت قيمة المتوسط الحسابي ٣ھ" )",٠١(‏ 
ويمثل نسبة قدرها »)/1,٠(‏ كما يشير الانحراف المعياري والبالغ قدرة )٠,۹۸(‏ إلى تقارب 


وتركز إجابات عينة الدراسة وعدم تشتتها. 


.١‏ أكدت إجابات عينة الدراسة بدرجة قوية أهمية برامج كسر كلمة المرور كوسيلة مساعدة 
بال قيق»› پا را و بة الذين وافقوا على أد ا | )91,۷/(« مقابل ما نسبته (۲,۱/) من 


الذين اعترضوا على أ هميتها. وقد حاز على الترتيب الثاني» حيث بلغت قيمة المتوسط الحسابي 


۲۱١ 


Mean‏ )۳,۹۲( ويمتل نسبة قدرها (2۷۸,٦)‏ كما يشير الانحراف المعياري والبالغ قدرة 


)٠,۹١(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أكدت إجابات عينة الدراسة بدرجة قوية أهمية أدوات استرجاع المعلومات من الأقراص التالفة 
مثل )وال سه۷ كوسيلة مساعدة بالتحقيق» حيث بلغت نسبة الذين وافقوا على أهميتها »)/٤۹,۷(‏ 
مقابل ما نسبته )/۲,١(‏ من الذين اعترضوا على أهميتها. وقد حاز على الترتيب الثالث» حيث 
بلغت قيمة المتوسط الحسابي ٥‏ (۳,۹۲) كما يشير الانحراف المعياري والبالغ قدرة 


)٠,٠١(‏ إلى عدم تقارب تركز إجابات عينة الدراسة وتشتتها. 


. أكدت إجابات عينة الدراسة بدرجة قوية أهمية برامج مقارنة النسخ كوسيلة مساعدة بالتحقيق› 
حيث بلغت نسبة الذين وافقوا على أهميتها (1۳,۹/)» مقابل مانسبته )۷,١(‏ من الذين 
اعترضوا على أهميتها. وقد حاز على الترتيب الرابع» حيث بلغت قيمة المتوسط الحسابي مجم 
(۳,۷۸) ويمتل نسبة قدرها »)/۷٠٥,٦(‏ كما يشير الانحراف المعياري والبالغ قدرة )٠,٦۸(‏ إلى 


تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أكدت إجابات عينة الدراسة بدرجة قوية أهمية برامج تشغيل الحاسب Bootable diskette Jû‏ 
كوسيلة مساعدة بالتحقيق» حيث بلغت نسبة الذين وافقوا على أهميتها »)/۲,١(‏ مقابل ما نسبته 
(۲,۸/) من الذين اعترضوا على أهميتها. وقد حاز على الترتيب الخامس» حيث بلغت قيمة 
الو اهاي غ 0 و ف( و ارات لارو 


والبالغ قدرة )٠,١١(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


. أكدت إجابات عينة الدراسة بدرجة متوسطة أهمية برامج البحث عن الملفات العادية والمخفية مثل 
Xtreepro gold‏ كو سيلة مساعدة بالتحقيق› حيث بلغت نسبة الذين وافقوا على أهميتها »)/٤۱,۱(‏ 


مقابل ما نسبته )/٠٠,٥(‏ من الذين اعترضوا على أهميتها. وقد حاز على الترتيب السادس» حيث 


بلغت قيمة المتوسط الحسابي Mean‏ )۳۱۸( ويمثل نسبة قدرها »)/٦۳,٦١(‏ كما يشير الانحراف 


المعياري والبالغ قدرة (٠,۸۰)‏ إلى تقارب وترکز إجابات عينة الدراسة وعدم ar‏ 


أكدت إجابات عينة الدراسة بدرجة قوية متوسطة برامج نسخ البيانات مثل )ا مها كوسيلة 
مساعدة بالتحقيق» حيث بلغت نسبة الذين وافقوا على أهميتها »)/۸,٤(‏ مقابل ما نسبته 
)/٠٠,١(‏ من الذين اعترضوا على أهميتها. وقد حاز على الترتيب السابع» حيث بلغت قيمة 
المتوسط الحسابي مهه" )۳,٠١(‏ كما يشير الانحراف المعياري والبالغ قدرة )٠,٥١١(‏ إلى تقارب 


وتركز إجابات عينة الدراسة وعدم تشتتها. 


أكدت إجابات عينة الدراسة بدرجة متوسطة أهمية برامج الضغط وفك الضغط مام كوسيلة 
مساعدة بالتحقيق» حيث بلغت نسبة الذين وافقوا على أهميتها (۲۲,۷/)» مقابل ما نسبته 
)/٠٠,١(‏ من الذين اعترضوا على أهميتها. وقد حاز على الترتيب الثامن» حيث بلغت قيمة 
المتوسط الحسابي مهه )۳,٠١(‏ ويمثل نسبة قدرها »)/٠٠,٤(‏ كما يشير الانحراف المعياري 


والبالغ قدرة )٠,۷١(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


أكدت إجابات عينة الدراسة بدرجة متوسطة أهمية برامج اتصالات مثل أئهاہه | كوسيلة 
مساعدة بالتحقيق» حيث بلغت نسبة الذين وافقوا على أهميتها »)/٠,۷(‏ مقابل ما نسبته 
)/٥۳,١(‏ من الذين اعترضوا على أهميتها. وقد حاز على الترتيب التاسع» حيث بلغت قيمة 
المتوسط الحسابي مهه" )٠,١١(‏ ويمثل نسبة قدرها »)/٠٠,٤(‏ كما يشير الانحراف المعياري 


والبالغ قدرة )٠,۹۸(‏ إلى تقارب وتركز إجابات عينة الدراسة وعدم تشتتها. 


۳ه العوائق التي تحول دون استخدام تلك الوسائل 
يدخل تحت هذه المعوقات معوق عدم وجود تشریع واضح» ومعوقات متعاقة بالجريمةء 


ومعوقات متعلقة بالجهة ١‏ د لمتضر رة من جرائم نظم المعلومات» ومعوقات متعلق بجهات اأ أتحفيق. 


٣۔۱‏ معوق عدم وجود تشریع واضح 
يبرز جدول رقم (۳۲) تقييم عينة الدراسة (المحققين بالأجهزة الأمنيةء والعاملين في مجال 
نظم المعلومات» وموفري تقنيات أمن النظم) والبالغ عددهم )٠١١(‏ فرداً لمدى اعتبارهم لعدم وجود 
تشريعات واضحة خاصة بجرائم نظم المعلومات في البلد عائق للتحقيق» إذ أبدو موافقتهم بشدة اتجاه 
تلك المعوق» حيث بلغت نسبة الموافقين (۹۹,۲/)» وقد بلغت قيمة المتوسط الحسابي جم“ 
.)٤,٦۳(‏ وهذا يشير إلى أن عدم وجود تشريعات واضحة خاصة بجرائم نظم المعلومات في البلد 
يعد عائقا للتحقيق بدرجة كبيرة جداًء كما يشير الانحراف المعياري ١٥ااهاامط.5‏ والبالغ قدرة 


)٠,١۷(‏ إلى تركز الإجابات وعدم تشتتها. 


١٣۔٠٠‏ معوقات متعلقة بالجريمة 
يوضح جدول رقم (۳۴) استجابة (المحققين بالأجهزة الأمنيةء والعاملين في مجال نظم 
المعلومات» وموفري تقنيات أمن النظم) والبالغ عددهم )٠٤١(‏ فرداً حول تقييمهم للمعوقات التحقيق 


المتعلقة بالجريمة على النحو التالي: 


.١‏ ترى العينة عدم المعرفة بمكونات عناصر جريمة نظم المعلومات من قبل الأطراف المعنية 
بالجريمة معوةا للتحقيق بدرجة كبيرة» حيث بلغت قيمة المتوسط الحسابي ٣م“ ),°١١(‏ ويمتل 
نسبة قدرها A)‏ کما يشير الانحراف المعياري Std. Deviation‏ والبالغ قدرة (°۸, ( الى 


تركز الإجابات وعدم تشتتها. 
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و ل ا ر كاف جر اف كف الراك فن تعد ماد فك کر نت اا 
)٠,۹°(‏ ويمٽل نسبة قدرها .)/,٤(‏ ویشیر الانحراف المعياري Std.Deviation‏ والبالغ قدرة 


)٠,۷۹(‏ إلى تركز الإجابات وعدم تشتتها. 


١۔٠۔٠‏ معوقات متعلقة بالجهة المتضررة من جرائم نظم المعلومات 

توضح جداول أرقام »۳٤(‏ ١ء‏ ۳۷ء ۳۸) على الترتيب استجابة عينة الدراسة (المحققين 
بالأجهزة الأمنيةء والعاملين في مجال نظم المعلومات» وموفري تقنيات أمن النظم) حول مدى 
موافقتهم على اعتبار المعوقات التالية معوقات للتحقيق» حيث جاءت النتائج على النحو التالي 
(مرتبة حسب حجم ذلك المعوق ما عدا كل من معوق الإحجام عن الإبلاغ لكونه يحتوي على أكثر 


من تغد ٤‏ ومعوق اأ ية لكونه تغد نوعي): 


بشكوى للجهات الرسمية معوقا للتحقيق بدرجة كبيرة جداء وبلغت نسبة الموافقين بشدة على كونه 
عائقا للتحقيق )/٤١,١(‏ ونسبة الموافقين )/۲٦,۲(‏ ولم يعترض على ذلك أحد» وقد حاز على 
الترتيب الأولء حيث بلغت قيمة المتوسط الحسابي مهه" )٤,0۰۹(‏ ويمثل نسبة قدرها .)۸٠,۸(‏ 


كما يشير الانحراف المعياري والبالغ قدرة )٠,۸١(‏ إلى تركز الإجابات وعدم تشتتها. 


۲. ترى عينة الدراسة أن عدم التدريب على استخدام التقنية المساعدة في كشف المجرمين معوقا 
للتحقيق بدرجة كبيرة» إذ بلغت نسبة الموافقين بشدة على كونه عائقا للتحقيق )/٠١,١(‏ ونسبة 
الموافقين »)/١٠,۸(‏ مقابل نسبة قليلة اعترضت مثلت .)٠,٠(‏ وقد حاز على الترتيب الثاني»› 
حيث بلغت قيمة المتوسط الحسابي (۳,۸٥) Mean‏ ويمتل نسبة قدرها .)/۷۷,١(‏ ويشير 


الانحراف المعياري والبالغ قدرة (۷۸, ( إلى تركز الإجابات وعدم تشتتها. 
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. ترى عينة الدراسة أن مقاومة الموظفين للوسائل الأمنية للإبقاء على قدر من الحرية عائقا للتحقيق 
بدرجة كبيرة» إذ بلغت نسبة الموافقين بشدة على كونه عائقا للتحقيق )/٠٤,۹(‏ ونسبة الموافقين 
(9۳,۲/)» ولم يعترض على ذلك أحد» وقد حاز على الترتيب الثالث» حيث بلغت قيمة المتوسط 
الحسابي مهه" (۳,۸۳) ويمثل نسبة قدرها .)/۷٦,١(‏ كما يشير الانحراف المعياري والبالغ 


قدرة )٠,٦۷(‏ إلى تركز الإجابات وعدم تشتتها. 


. ترى عينة الدراسة أن عدم قناعة العاملين بمجال نظم المعلومات في تدخل المحققين من رجال 
القانون بدعوى عدم المعرفة التخصصية الفنية عائقا للتحقيق بدرجة كبيرة» بلغت نسبة الموافقين 
SO EL O SERN a ENE E EEG‏ 
المعترضين. وقد حاز على الترتيب الرابع» حيث بلغت قيمة المتوسط الحسابي Nan‏ (۳,۸۳) 
ويکل فة قفر ها 70 © كما يشير الأانخز اف المخاري و الال قدر 0۳١(5‏ إلى عد ركز 


الإجابات وتشتتها. 


. ترى عينة الدراسة أن عدم استخدام أدوات تقنية متطورة تناسب برامج وأدوات التحقيق عائقا 
للتحقيق بدرجة كبيرة» حيث أبدو موافقتهم تجاه تلك المعوق بدرجة كبيرة» إذ بلغت نسبة الموافقين 
بشدة على كونه عائقا للتحقيق )/٤,۳(‏ ونسبة الموافقين »)/٤٤,۷(‏ مقابل نسبة قليلة اعترضصت 
مثلت .)/٥,0(‏ وقد حاز على الترتيب الخامس» حيث بلغت قيمة المتوسط الحسابي مجم“ 
)۳,٤۸(‏ ويمثل نسبة قدرها (۹,7/). كما يشير الانحراف المعياري والبالغ قدرة )٠,٥۸(‏ إلى 


تركز الإجابات وعدم تشتتها. 


. ترى عينة الدراسة أن عدم وجود مردود مادي ملحوظ لتحديث برامج الحماية والتحقيق عائقا 
للتحقيق بدرجة متوسطةء إذ بلغت نسبة الموافقين على كونه عائقا للتحقيق »)٥۳,۹(‏ مقابل ما 


نسبته )/٤٤,١(‏ من المعترضين. وقد حاز على الترتيب السادس» حيث بلغت قيمة المتوسط 


1١ 


الحسابي مه6" )۳,٠۹(‏ ويمثل نسبة قدرها (11,۸/). كما يشير الانحراف المعياري والبالغ 


قدرة )٠,٦۷(‏ إلى تركز الإجابات وعدم تشتتها. 


. ترى عينة الدراسة أن عدم متابعة المستجدات حول جرائم نظم المعلومات عائقا للتحقيق بدرجة 


متوسطة» إذ بلغت نسبة الموافقين بشدة على كونه عائقا للتحقيق »)/٤,۳(‏ مقابل ما نسبته 
)/٠٤,۹(‏ من المعترضين. وقد حاز على الترتيب السابع» حيث بلغت قيمة المتوسط الحسابي 
),۹٤( Mean‏ ويمثل نسبة قدرها .)>٥۸,۸(‏ كما يشير الانحراف المعياري والبالغ قدرة 


297 


. ترى عينة الدراسة أن عدم وجود قسم متخصص في جرائم نظم المعلومات عانقا للتحقيق بدرجة 


متوسطة» إذ بلغت نسبة الموافقين بشدة على كونه عائقا الت للتحقيق )/١٠٠١,۳(‏ ونسبة الموافقين 
(۳,/ مقابل ما نسبته )/٤۸,۲(‏ من المعترضين. وقد حاز على الترتيب السابع» حيث بلغت 
قيمة المتوسط الحسابي (,۸٩۹( Mean‏ ويمتل نسبة قدرها (9۷,۸/). كما يشير الانحراف 


المعياري والبالغ قدرة )٠,٠۸(‏ إلى تركز الإجابات وعدم تشتتها. 


. ترى عينة الدراسة أن عدم الاستعانة بخبراء وباستشاريين في مجال أمن نظم المعلومات عائقا 


للتحقيق بدرجة متوسطةء إذ بلغت نسبة الموافقين بشدة على كونه عائقا للتحقيق )/۲٠,۳(‏ ونسبة 
الموافقين »)/٤,۳(‏ مقابل ما نسبته )/٠٤,١(‏ من المعترضين. وقد حاز على الترتيب السابع» 
ف بلغت قيمة المتوسط الحسابي مجم“ ),۷١(‏ ويمتل نسبة قدرها .)/٥٥,۰(‏ كما يشير 


الانحراف المعياري والبالغ قدرة (١ ٤ ٤(‏ إلى عدم ترکز الإجابات و E:‏ 


. لا ترى عينة الدراسة أن تصميم البرامج بطريقة لا تسمح لها بالعمل مع أدوات تحقيق خارجية 


عائقا للتحقيق» إذ بلغت نسبة الموافقين بشدة على كونه عائقا للتحقيق )۲,۱/( ونسبة الموافقين 


»)/٠,۳(‏ مقابل ما نسبته )۸٠,١(‏ من المعترضين. وقد حاز على الترتيب الأخير» حيث بلغت 


1۷ 


قيمة المتوسط الحسابي ),٠۲( ۷64١‏ ويمثل نسبة قدرها .)/٤٤,۲(‏ كما يشير الانحراف 


المعياري والبالغ قدرة )٠,۹۷(‏ إلى تركز الإجابات وعدم تشتتها. 


. أما عن أسباب الإحجام عن الإبلاغ عن جرائم نظم المعلومات جاءت نتائجها على النحو التالي: 


أفاد ما نسبته )/۷٦,٠(‏ من عينة الدراسة أن حجم الإحجام عن الإبلاغ عن جرائم نظم 
المعلومات بسبب الحفاظ على السمعة عالي جداًء وما نسبته )/٠٤٠,١(‏ أفادوا بأن حجمه عالي. 
وقد حاز على الترتيب الأول» حيث بلغت قيمة المتوسط الحسابي مهه" )٠,١°(‏ ويمثل نسبة 
قدرها .)/٤٤,١(‏ وهذا يشير إلى أن حجم الإحجام عن الإبلاغ عنها بسبب الحفاظ على السمعة 
عالي جداًء كما يشير الانحراف المعياري ١٠ااهاامط.5)۵‏ والبالغ قدرة )٠,٤١(‏ إلى تركز 


الإجابات وعدم تشتتها. 


أفاد ما نسبته )/٤٥,۲(‏ من عينة الدراسة أن حجم الإحجام عن الإبلاغ عن جرائم نظم 
المعلومات بسبب عدم الرغبة في الظهور بمظهر الضحية عالي جداء وما نسبته )/٤١,١(‏ أفادوا 
بأن حجمه عالي. وقد حاز على الترتيب الثاني» حيث بلغت قيمة المتوسط الحسابي مجم“ 
)٤,۳۸(‏ ويمثل نسبة قدرها .)/٤٤,١(‏ وهذا يشير إلى أن حجم الإحجام عن الإبلاغ عنها بسبب 
عدم الرغبة في الظهور بمظهر الضحية عالي جداء كما يشير الانحراف المعياري 


0.e‏ والبالغ قدرة )٠,۳(‏ إلى تركز الإجابات وعدم تشتتها. 


أفاد ما نسبته )/٤۳,۳(‏ من عينة الدراسة أن حجم الإحجام عن الإبلاغ عن جرائم نظم 
المعلومات بسبب الخوف من المسؤولية عالي جداًء وما نسبته )/٤٠,۳(‏ آفادوا بأن حجمه عالي. 


قدرها .)/٤٤,۲(‏ وهذا يشير إلى أن حجم الإحجام عن الإبلاغ عنها بسبب الخوف من المسؤولية 
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عالي جداً کما يشير الانحراف المعياري Std.Deviation‏ والبالغ قدرة (۷۱, ( إلى ترکز 


الإجابات وعدم تشتتها. 


أفاد ما نسبته (۳۲,۷/) من عينة الدراسة أن حجم الإحجام عن الإبلاغ عن جرائم نظم 
المعلومات بسبب محدودية الآثار المترتبة على الجريمة عالي جداًء» وما نسبته )٠٠,٠(‏ أفادوا 
بأن حجمه عالي» مقابل ما نسبته (۲,۹/) أفادوا بأنه لا يحدث. وقد حاز على الترتيب الرابعء 
حيث بلغت قيمة المتوسط الحسابي مهم“ )٠,0۰۹(‏ ويمثل نسبة قدرها .)/٤٤,١(‏ وهذا يشير إلى 
أن حجم الإحجام عن الإبلاغ عنها بسبب محدودية الآثار المترتبة على الجريمة عالي جداء كما 
يشير الانحراف المعياري ١٠‏ ٠أهاام‏ ص.١5‏ والبالغ قدرة )٠,۸١(‏ إلى تركز الإجابات وعدم 


, أفاد ما نسبته )/٠٠,١(‏ من عينة الدراسة أن حجم الإحجام عن الإبلاغ عن جرائم نظم المعلومات 
بسبب عدم اكتشاف الجريمة رغم القناعة بإمكانية وجودها في الواقع عالي جدأء وما نسبته 
)/۳٤,١(‏ آفادوا بأن حجمه عالي» مقابل ما نسبته (۱۹,۲/) أفادوا بأن حجمه محدود» وما نسبته 
(۹,/) أفادوا بأنه لا يحدث. وقد حاز على الترتيب الخامس» حيث بلغت قيمة المتوسط الحسابي 
),١١( Mean‏ ويمثل نسبة قدرها .)٤٤,١(‏ وهذا يشير إلى أن حجم الإحجام عن الإبلاغ عنها 
بسبب عدم اكتشاف الجريمة رغم القناعة بإمكانية وجودها في الواقع عالي» كما يشير الانحراف 


المعياري ۸٠ااهام‏ ص.50 والبالغ قدرة )٠,١١(‏ إلى عدم تركز الإجابات وتشتتها. 


أفاد ما نسبته )/۳١,۷(‏ من عينة الدراسة أن حجم الإحجام عن الإبلاغ عن جرائم نظم 
المعلومات بسبب عدم إبراز كفاءة المجرمين عالي» مقابل ما نسبته )/۲٠,۲(‏ أفادوا بأن حجمه 


قيمة المتوسط الحسابي "٥۵۸‏ (۲,۳۸) ويمثل نسبة قدرها .)٤٤,۲(‏ وهذا يشير إلى أن حجم 


۲1۹ 


الإحجام عن الإبلاغ عنها بسبب عدم إبراز كفاءة المجرمين محدود» كما يشير الانحراف 


المعياري ١٠ااهاام510.5‏ والبالغ قدرة )٠,۲۷(‏ إلى تركز الإجابات وعدم تشتتها. 


۲., أما من ناحية التنسيق بين الأجهزة الأمنية والمؤسسات المستخدمة لنظم المعلومات فتبلغ نسبة 
الذين ذكروا أن التنسيق متوفر وغير معمول به (۲,۹/)» مقابل نسبة الذين ذكروا أن التنسيق 
غیر متوفر ولکن ضروریا »)/٩۳,۳(‏ وما نسبتھ (۳,۸/) ذکروا آنه لیں ضروریاً. وھذا یشیر 
إلى عدم توفر التنسيق بين الأجهزة الأمنية والمؤسسات المستخدمة لنظم المعلومات وعدم العمل 


به. 


۳., أما من ناحية التنسيق بين المؤسسات المستخدمة لنظم المعلومات والشركات الموفرة لأمن 
المعلومات» فتبلغ نسبة الذين ذكروا أن التنسيق متوفر ومعمول به »)/٠,۲(‏ مقابل ما نسبته 
(۳,۱/) ذکروا أنه متوفر وغیر معمول به» وما نسبته )/۱۲٩,٥(‏ ذکروا أنه غير متوفر ولکن 
ضروریاء» وما نسبته (۲,۹/) ذکروا آنه غير متوفر وغير ضروري. وهذا يشير إلى التنسيق بين 


المؤسسات المستخدمة لنظم المعلومات والشركات الموفرة لأمن المعلومات وغير معمول به. 


يتفق هذا مع دراسة (البشري) ومع ما ذكره (الشدي» ١١٠٤٠ه)‏ بعدم الإبلاغ عن الجرائم. 
وأيضا يتفق مع دراسة (المسندء والمهيني» ١١٤٠ه)»‏ حيث ذكرا أن أكثر المنشآت تتكتم على ما 
يحدث لنظمها من اختراقات حيث تشير الإحصائيات إلى أن )/1١(‏ هو ما يتم الإبلاغ عنه. وكما جاء 
في دراسة (الشهري) حيث أفادت بأن ما نسبته )۸۹,٤(‏ من عينة الدراسة لم يتلقوا بلاغ عن جرائم 


نظم المعلومات 


>٥٠‏ معوقات متعلق بجهات التحقيق 
توضح کل من جداول أرقام (*» ۳۹ )٤١ ٠٤٠١‏ استجابة عينة الدراسة (المحققين 


بالأجهزة الأمنية) حول تقييمهم لمدى الموافقة على وجود المعوقات التالية (عدم توفير الكفاءة 


۲۰ 


البشرية القادرة على التحقيق»ء عدم توفير الأجهزة والبرامج المناسبة» عدم توفير المتخصصين 
والخبراء في الحاسب الآلي في جهات التحقيق»› عدم التدريب في معاهد متخصصة بالتحقيق في 


جرائم نظم المعلومات) معوقات للتحقيق» حيث جاءت النتائج على النحو التالي 


. أفادت استجابة عينة الدراسة (المحققين بالأجهزة الأمنية) حيال تقييمهم لعائق عدم توفر الكفاءة 
البشرية القادرة على التحقيق في جرائم نظم المعلومات» حيث وجد معوق عدم توفر المهارة 
العالية لاستخدام الحاسب الآلي والإنترنت لدى حوالي نصف العينة »)/٤۷,۹(‏ كما وجد معوق 
عدم المعرفة بمتطلبات أمن المعلومات لدى أكثر من ثلثي العينة »)1٦,۷(‏ ومعوق عدم المقدرة 
على إتباع السياسة الأمنية للتعامل مع الجرائم لدى أكثر من ربع العينة »)/٠١,٥(‏ كما وجد 
معوق عدم المعرفة بأساليب ارتكاب جرائم نظم المعلومات لدى أكثر من تلثي العينة (۷۲,۲)» 


ومعوق عدم المقدرة على الإثبات الجنائي لجرائم نظم المعلومات لدى نصف العينة .)5٠,۲(‏ 


. فاد ما نسبته (۱۳,۹/) من عينة الدراسة بأن الأجهزة والبرامج المناسبة للتحقيق متوفرة وغير 
مستخدمةء مقابل ما نسبته )/۸٦,١(‏ أفادوا بأنها غير متوفرة ولكن توفرها ضروري. وهذا يشير 


إلى عدم توفر الأجهزة والبرامج المناسبة للتحقيق بجهات التحقيق وعدم استخدامها. 


. ذكر ما نسبته (۱۳,۹/) من عينة الدراسة بأن المتخصصين والخبراء في الحاسب الآلي متوفرين 
وتتم الاستفادة منهم» وما نسبته )/٠١,۷(‏ ذكروا أنهم متوفرين وغير مستفاد منهم» وما نسبته 
)/۹,٤(‏ ذكروا أنهم غير متوفرين ولكن توفرها ضروريا. وهذا يشير إلى عدم توفر 


. أفاد ما نسبته (۱۳,۹/) من عينة الدراسة بأن التدريب في معاهد متخصصة بالتحقيق في جرائم 


نظم المعلومات متوفرة وغير مستخدمة»ء مقابل ما نسبته )/۸٦,١(‏ أفادوا بأنها غير متوفرة ولكن 


۲١ 


توفرها ضروري. وهذا يشير إلى عدم توفر التدريب في معاهد متخصصة بالتحقيق في جرائم 


نظم المعلومات وعدم استخدامها. 


ويتفق ما سبق مع دراسة (بحر» ١١٠٤٠ه)»‏ حيث ذكر أن المعوقات الشخصية لدى 
)/٦٦,۳(‏ من عينة الدراسة. كما تتفق مع دراسة (الشهري» ١١٠٤٠ه)»‏ حيث أظهرت دراسته عدد 
من المعوقات الإدارية في التعامل الأمني» من أهمها نقص المعرفة بالحاسب الآلي إذ بلغ المتوسط 
)٤,٦١(‏ ونقص مهارات التعامل مع الإنترنت )٤,۳۹(‏ وعدم كفاية التدريب» وعدم توفير الاتصال 
بالإنترنت» وعدم توفر أجهزة حاسب» والخبراء» كما يدخل من ضمن تلك المعوقات عدم الإبلاغ 
عن الجريمة »),١١(‏ ونقص الأنظمة المجرمة لها (۳,۸۷)» ووضحت دراسته أن هناك فرق ذي 
دلالة إحصائية بين المؤهل العلمي والمعرفة بالجرائم لصالح المؤهل العلمي العالي. وبعزي الباحث 
هذا عدم وجود دراسات توضح متطلبات التحقيق ووسائله وإجراءاته» وكذلك عدم وجود جهة يعهد 


إليها اأ قي 


٠-١‏ أنواع الأدلة المثبتة لارتكاب جرائم نظم المعلومات 

يوضح جدول رقم )۳١(‏ استجابة عينة المحققين بالأجهزة الأمنية والبالغ عددهم )۳١(‏ فرداً 
حول تقييمهم لمدى أهمية أنواع الأدلة المثبتة لارتكاب جرائم نظم المعلومات» وكانت النتائج على 
النحو التالي: 

.١‏ يرى ما نسبته (۸۸,۹/) من عينة الدراسة بأن تسجيل الوقائع كدليل إلكتروني مهم» مقابل ما 
نسبته )/١١,١(‏ يرونه غير مهم. وقد حاز على الترتيب الأول» حيث بلغت قيمة المتوسط 
الحسابي مهه" »)٤٠,٠١(‏ وهذا يشير إلى أن تسجيل الوقائع كدليل إلكتروني مهم جداء كما يشير 
الانحراف المعياري ١٠ااهمط.51۵‏ والبالغ قدرة )٠,۸۸(‏ إلى تقارب وتركز إجابات عينة 


الدراسة وعدم تشتتها. 


۲. يرى ما نسبته (2۸۸,۹) من عينة الدراسة بأن التغير الظاهر على البرامج كدليل إلكتروني مهم» 
مقابل ما نسبته )1١,١(‏ يرونه غير مهم. وقد حاز على الترتيب الثاني» حيث بلغت قيمة 
المتوسط الحسابي مهه" »)۳,۸١(‏ وهذا يشير إلى أن التغير الظاهر على البرامج كدليل 
إلكتروني مهم» كما يشير الانحراف المعياري ١٠ناهاامص.5†4‏ والبالغ قدرة )٠,٥٤(‏ إلى تقارب 


وتركز إجابات عينة الدراسة وعدم تشتتها. 


۳. يرى مانسبته )۷٥,٠(‏ من عينة الدراسة بأن وجود أحصنة طروادة كدليل إلكتروني مهم» 
مقابل ما نسبته )/٠١,۷(‏ يرونه غير مهم. وقد حاز على الترتيب التالث» حيث بلغت قيمة 
المتوسط الحسابي مهه" »),١١(‏ وهذا يشير إلى أن وجود أحصنة طروادة كدليل إلكتروني 
مهم» كما يشير الانحراف المعياري ١٠هام‏ ص.50 والبالغ قدرة )٠,۹٤(‏ إلى تقارب وتركز 


إجابات عينة الدراسة وعدم تشتتها. 


.٤‏ يرى ما نسبته )/٦٦,۷(‏ من عينة الدراسة بأن وجود فيروسات كدليل إلكتروني مهم» مقابل ما 
نسبته (۱۳,۹/) يرونه غير مهم. وقد حاز على الترتيب الرابع» حيث بلغت قيمة المتوسط 
الحسابي مه٥" »)۳,١۳(‏ وهذا يشير إلى أن وجود فيروسات كدليل إلكتروني مهم» كما يشير 
الانحراف المعياري ١٥اهامط.51۵‏ والبالغ قدرة )٠,۸٤(‏ إلى تقارب وتركز إجابات عينة 


الدراسة وعدم تشتتها. 


ويتضح من السابق أنه بالإمكان الحصول على أدله إلكترونية مثبتة. وهذا يختلف مع دراسة 
(المسند» والمهيني» ٠٠١١‏ ه) حيث ذكرا أنه يصعب اكتشاف جرائم الحاسب الآلي لأنه لا يوجد في 


الغالب شاهد للقضية أو أدلة يمكن استخدامها لتوصل إلى الجاني. 


٦۳۔۷‏ فحص الفرضيات 
الفرضية ر 
لا يوجد علاقة جوهرية ذات دلالة إحصائية بين التزام المؤسسة بتحديث برامجها وبين 


اكتشاف الجرائم التي تتعرض لها. 


یوضح جدول رقم (<٤۳(‏ قيم معامJ‏ lرتبlط‏ wبıرjla Correlation Of Coefficient‏ 
Spearman‏ أتحديد هل هناك علاقات جوهرية بين المتغيرات واتجاه تلك العلاقات»› وقد كانت 


النتائج على النحو التالي: 


significant At The .٠° (,°°) هناك علاقة ارتباط طردية موجبة دالة إحصائيا عند مستوى‎ .١ 
وإرسال أحصنة طروادة‎ »)٠,١۷( امه بين التحديث وكل من اختراقات البريد الإلكتروني‎ 
وتغيير البرامج والإعدادات (۷۸,٠)ء وهذا‎ »)٠,۲١۳( وتغيير البيانات بعد إدخالها‎ »)٠,۲۹۹( 
يعني أن المؤسسة عند قيامها بتحديث برامج حماية معلوماتها قد تكتشف أن هناك جريمة حدثت‎ 


من تلك الجرائم السابقة. 


. هناك علاقة ارتباط جوهرية طردية موجبة دالة إحصائيا عند مستوى )1*°,( significant At The‏ 
اما ۰۱. بین التحديث وارسال وزراعة الفيروسات (۲۱, (“ والتحديث والتنصت والسرقة 
البيانات .)٠,۳٠۸(‏ وهذا يعني أن المؤسسة عند قيامها بتحديث برامج حماية معلوماتها قد تكتشف 


أن هناك جريمة حدثت من تلك الجرائم السابقة. 


ويستنتج مما سبق أن المؤسسة عند قيامها بتحديث برامج حماية معلوماتها قد تكتشف أن 
هناك جريمة حدثت من تلك الجرائم التالية اختراقات البريد الإلكتروني (۷٠۳,٠)»ء‏ وإرسال أحصنة 
طروادة »)٠,۲۹۹(‏ وتغيير البيانات بعد إدخالها »)٠,۲١۲(‏ وتغيير البرامج والإعدادات »)٠,۱۷۸(‏ 


وتغيير البيانات بعد إدخالها »)٠,۲١۳(‏ التنصت والسرقة البيانات »)٠,۳٠۸(‏ ونسخ البيانات 


لاستفادة منهاء »)٠,۲۸۹(‏ وإرسال أحصنة طروادة (۲۹۹,٠)ء‏ وإغراق البريد الإلكتروني 
(۷١١٤,٠).ويتفق‏ هذا مع ما توصل إليه (الشدي) في أن إجراء عمليات التحديث والتغيير في 
الأنظمة (النظم) ومراجعة إعدادات البرامج قد تؤدي إلى اكتشاف جرائم المعلومات حدثت 
(الشدي ١١١٤٠ه: .)۲٠۹‏ وهذا يرجع أيضا إلى خصائص تلك الجرائم والتي منها خفاء الجريمة 
(بحر» ١٠٠٤٠ه: »)٤٤١‏ مما يجعل طريقة كشفها يختلف عن طريقة اكتشاف الجرائم التقليدية. 
ويعزي الباحث هذا أيضا إلى نوعية تلك الجرائم التي تم تصميم لها برامج خاصة للحماية منها وهذا 


واضح في كل من إرسال أحصنة طروادة» وإرسال وزراعة الفيروسات 
الفرضية رقم (۲ 
لا توجد فروق ذات دلالة إحصائية بين متوسط أراء كل من المحققين» والعاملين في مجال 


نظم المعلومات» وموفري تقنيات أمن نظم المعلومات حول وسائل التحقيق. 


أولً: الأدوات المساعدة بضبط الجريمة 
يوضح جدول رقم )٤٤(‏ قيم اختبار التباين الأحادي ۸۸.0۷۸ ره -0"6 لفحص الفروق 
بين المتوسطات» بالإضافة إلى اختبار شفية ٤۸ء5‏ لتحديد لمن يكون الفرق (الحجم الأعلى)» حيث 


كانت النتائج على الترتيب (مرتبة حسب قيمة (ع۳) الإحصائية والتي تبين حجم الفرق): 


.١‏ وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية برامج تتبع مصدر الرسائل كأداة مساعدة بضبط 
الجريمة» وهذا يتضح من قيمة »)۴=١,٠۷۸(‏ عند مستوى دلالة =٠,٠١(‏ واك). ويشير اختبار 
شفية أن الفرق كان بين متوسط أراء المحققين إذ يرونه مهم جداء وكل من العاملين ويرونه مهم» 
وموفري تقنيات أمن نظم المعلومات ويرونه مهم جداء وكان هذا الفرق لصالح المحققين»ء والفرق 


الأخر بين العاملين وموفري تقنيات أمن نظم المعلومات وكان لصالح الموفرين. 
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1. وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية مراجعة قاعدة البيانات كأداة مساعدة بضبط 
الجريمة» وهذا يتضح من قيمة »)۴=١۷,1۷۷(‏ عند مستوى دلالة (١١٠۰٠,٠=واك).‏ ويشير 
اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يرونه مهم جداء وكل من العاملين 
ويرونه مهم» وموفري تقنيات أمن نظم المعلومات ويرونه مهم» كما يشير إلى أنه لا يوجد فرق 


بين متوسط أراء العاملين وموفري تقنيات. 


۳. وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية برامج تتبع المخترقين كأداة مساعدة بضبط 
الجريمةء وهذا يتضح من قيمة (١١٠,١١-ع)»‏ عند مستوى دلالة (١٠٠٠,٠-=واك).‏ ويشير 
اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يرونه مهم جدا» وكل من العاملين 
ويرونه مهم جدآ» وموفري تقنيات أمن نظم المعلومات ويرونه مهم» وكان هذا الفرق لصالح 
المحققين» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين وموفري تقنيات 
أمن النظم. 

ثالثاً: الأدوات المساعدة بالتحقيق 
يوضح جدول رقم )٤٥(‏ قيم اختبار التباين الأحادي ۸۸0۷۸ رجW‏ -0"6 لفحص الفروق 
بين المتوسطات» بالإضافة إلى اختبار شفية ۴٠٠ء5‏ لتحديد لمن يكون الفرق (الحجم الأعلى)» حيث 


كانت النتائج على الترتيب (مرتبة حسب قيمة (ع۳) الإحصائية والتي تبين حجم الفرق): 


.١‏ وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية برامج الاتصالات مثل ءنائع | كأداة مساعدة 


الجريمة بالتحقيق› وهذا يتضح من قيمة )4° «((F=11۸,1‏ عند مستوی دلالة (۰۰۱ .(Sig=*,°‏ 


ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يرونه مهم» وكل من العاملين 
ويرونه غير مهم» وموفري تقنيات أمن نظم المعلومات ويرونه غير مهم» وكان هذا الفرق لصالح 
المحققين» كما يشير اختبار شفية إلى أنه يوجد فرق بين متوسط أراء العاملين وموفري تقنيات 


أمن النظم» وكان هذا الفرق لصالح الموفرين. 


1. وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات آمن نظم المعلومات حول أهمية برامج مقارنة النسخ وهذا يتضح من قيمة 
٤٠٠,۸۱۳(‏ =ع)» عند مستوى دلالة (١٠٠٠,٠=واء).‏ ويشير اختبار شفية أن الفرق كان بين 
متوسط أراء المحققين إذ يرونه مهم جداً» وكل من العاملين بالنظم ويرونه مهم» وموفري تقنيات 
أمن نظم المعلومات ويرونه متوسط الأهميةء وكان هذا الفرق لصالح المحققين» كما يشير اختبار 


شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين بالنظم وموفري تقنيات. 


۳. وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية برامج البحث عن الملفات العادية والمخفية مثل 
»×Xtreepr0 god‏ وهذا یتضح من قیمة (۴=۳۹,۹۲۷ع)» عند مستوی دلالة (۰,۰۰۰۱=وای). 
ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يرونه مهم جداًء وكل من العاملين 
بالنظم ويرونه مهم» وموفري تقنيات أمن نظم المعلومات ويرونه متوسط الأهمية» وكان هذا 
الفرق لصالح المحققينء كما يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين 


بالنظم وموفري تقنيات 


.٤‏ وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية أداة فك التشفير» وهذا يتضح من قيمة 


(۲۷,۲۲۷=ع)» عند مستوى دلالة (١٠٠٠,٠=واء).‏ ويشير اختبار شفية أن الفرق كان بين 


متوسط أراء المحققين إذ يرونه مهم جدا» وكل من العاملين ويرونه مهم» وموفري تقنيات أمن 
نظم المعلومات ويرونه مهم» وكان هذا الفرق لصالح المحققين» كما يشير اختبار شفية إلى أنه لا 


يوجد فرق بين متوسط أراء العاملين بالنظم وموفري تقنيات. 


.٥‏ وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية أدوات استرجاع المعلومات من الأقراص التالفة 
مثل )وال سا۷٠‏ وهذا يتضح من قيمة »)۴=٠,۷٦۹(‏ عند مستوى دلالة (١١٠٠,٠=وای).‏ 
ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يرونه مهم جداًء وكل من العاملين 
ويرونه غير مهم» وموفري تقنيات أمن نظم المعلومات ويرونه مهم» وكان هذا الفرق لصالح 
المحققين» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين بالنظم وموفري 


.٦‏ وجود فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية برامج الضغط وفك الضغط مع)ط» وهذا يتضح 
من قيمة »)۴=٤,٠۰۹١(‏ عند مستوى دلالة (۹٠۰٠,٠=واء).‏ ويشير اختبار شفية أن الفرق كان بين 
متوسط أراء المحققين إذ يرونه متوسط الأهمية» وموفري تقنيات أمن نظم المعلومات ويرونه 
أيضا متوسط الأهميةء وكان هذا الفرق لصالح المحققين» كما يشير اختبار شفية إلى أنه لا يوجد 


فرق بين متوسط أراء العاملين بالنظم وكل من المحققين وموفري تقنيات. 


ثالثاً: الوسائل المستخدمة بضبط الجريمة 
قف فی انکر لن وقي( ر65 غ ار که فاخا رون كاي رة 
Chi-square ret‏ sonامم‏ لفحص الفروق بين المتغيرات (اقتصر هذا على رأي المحققينء 


والعاملين في مجال نظم المعلومات)» حيث كانت النتائج على نحو التالي: 


.١‏ هناك فرق ذي دلالة إحصائية بين أراء المحققين والعاملين في مجال نظم المعلومات حول مدى 
أهمية برامج الحماية كوسيلة ضبط جريمة نظم المعلومات» وهذا يتضح من مستوى دلالة 
(١٠٠٠,٠=وا5).‏ كما بينت النسب المئوية أن المحققين يرون أنه بالإمكان الاعتماد على برامج 
الحماية كوسيلة تستخدم بضبط جريمة نظم المعلومات» وذلك بتحديد نوع الجريمة حيث بلغت 
نسبتهم )/۸۳,٤(‏ مقابل ما نسبته )/٠٠٠,٠(‏ من العاملين» والذين يرون أنه يتم الاعتماد عليها 
بتحديد مصدر الجريمة بلغت نسبتهم »)/۸٠,٦(‏ مقابل مانسبته )/٦۷,١(‏ من العاملين» وما 
نسبته )/۸٠,٦(‏ يرون بأنه يتم الاعتماد عليها بتحديد توقيت ارتكاب الجريمة»ء مقابل ما نسبته 
)/٠٠٠,١(‏ من العاملينء وما نسبته )/۸٠,1(‏ يرون بأنه يتم الاعتماد عليها بالإعلام بوجود 


جريمة مرتكبةء مقابل ما نسبته )/4۲,١(‏ من العاملين. 


۲. هناك فرق ذي دلالة إحصائية بين أراء المحققين والعاملين في مجال نظم المعلومات حول 
الوسائل المستخدمة بتحديد شخصية مرتكب جريمة نظم المعلومات» وهذا يتضح من مستوى دلالة 
=*,٠٠٠١(‏ وا5). كما بينت النسب المئوية أن المحققين يرون أنه بالإمكان الاعتماد على 
عنوان(۴|) بتحديد شخصية مرتكب جريمة نظم المعلومات حيث بلغت نسبتهم »)/۸٠,۷(‏ مقابل 
مانسبته )/٠٠٠,١(‏ من العاملين» والذين يرون تحديده بواسطة برامج الحماية من المحققين 
بلغت نسبتهم (٥,۹/)»ء‏ مقابل ما نسبته )/٠٠٠,٠(‏ من العاملين» ونسبة المحققين الذين ذكروا 
أنه يمكن تحديده بواسطة وسائل تتبع المخترقین بلغت »)/۲۲,٥(‏ مقابل ما نسبته )٥۸,۸(‏ من 
العاملين» ونسبة المحققين الذين ذكروا أنه يمكن تحديده بواسطة برامج تتبع مصدر الرسائل بلغت 


»)/۱۹,٥(‏ مقابل ما نسبته (۱۳,۲/) من العاملين. 


۲۹ 


الفرضية رقم (۲ 
لا توجد فروق ذات دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول مدى الموافقة على وجود عوائق استخدام وسائل ضبط 


الجريمة والتحقيق فيها. 


يوضح جدول رقم )٤۸(‏ قيم اختبار التباين الأحادي ۸۸.0۷۸ ر۷ -0"6 لفحص الفروق 
بين المتوسطات» بالإضافة إلى اختبار شفية لتحديد الفرق (الحجم الأعلى) لصالح من يكون» حيث 


كانت النتائج على الترتيب (مرتبة حسب قيمة (ع) الإحصائية والتي تبين حجم الفرق): 


.١‏ هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق عدم وجود قسم متخصص في جرائم المعلوماتيةء 
وهذا يتضح من قيمة »)۴=١۷۸,۳۹۸(‏ عند مستوى دلالة (١١٠٠,٠=واك).‏ ويشير اختبار شفية 
أن الفرق كان بين متوسط أراء المحققين إذ يوافقون بشدة على وجود ذلك المعوق» وكل من 
العاملين بالنظم وموفري تقنيات أمن نظم المعلومات والذين لا يوافقون على وجود ذلك المعوق› 
وكان هذا الفرق لصالح المحققين» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء 


العاملين بالنظم وموفري التقنيات. 


. هناك فرق ذي دلالة إحصائية بين متوسط آراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق عدم الاستعانة بخبراء وباستشاريين في مجال 
أمن نظم المعلومات» وهذا يتضح من قيمة (۸١٦,١١١=ع۴)»‏ عند مستوى دلالة 
(١٠٠٠,٠=و51).‏ ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يوافقون بشدة 
على وجود ذلك المعوق» وكل من العاملين بالنظم وموفري تقنيات أمن نظم المعلومات والذين لا 
يوافقون على وجود ذلك المعوق» وكان هذا الفرق لصالح المحققين» كما يشير اختبار شفية إلى 


أنه لا يوجد فرق بين متوسط أراء العاملين بالنظم وموفري التقنيات. 


۳۰ 


۳. هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق عدم التدريب على استخدام التقنية المساعدة في 
كشف المجرمين» وهذا يتضح من قيمة »)۴=١۸,٠١١(‏ عند مستوى دلالة (١١٠٠,٠=واك).‏ 
ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يوافقون بشدة على وجود ذلك 
المعوق» وكل من العاملين بالنظم وموفري تقنيات أمن نظم المعلومات والذين يوافقون على وجود 
ذلك المعوق» وكان هذا الفرق لصالح المحققين» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين 


متوسط أراء العاملين بالنظم وموفري التقنيات. 


>. هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق عدم استخدام أدوات تقنية متطورة تناسب برامج 
وأدوات التحقيق» وهذا يتضح من قيمة »)۴=٤٠١,۹١۹(‏ عند مستوى دلالة (١١٠٠٠,٠=واك).‏ 
ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يوافقون بشدة على وجود ذلك 
المعوق» وكل من العاملين بالنظم والذين يوافقون على وجود ذلك المعوق» وموفري تقنيات أمن 
نظم المعلومات والذين يوافقون إلى حد ما على وجوده» وكان هذا الفرق لصالح المحققينء كما 


يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين بالنظم وموفري التقنيات. 


.٥‏ هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق التكلفة المالية المرتفعة لاستخدام وسائل التحقيقء 
وهذا يتضح من قيمة »)۴=٠,٠١١۲(‏ عند مستوى دلالة (١٠٠٠,٠=وك).‏ ويشير اختبار شفية 
أن الفرق كان بين متوسط أراء المحققين إذ لا يوافقون على وجود ذلك المعوق» وكل من العاملين 
بالنظم والذين يوافقون بشدة على وجود ذلك المعوق» وموفري تقنيات أمن نظم المعلومات والذين 


يوافقون على وجود ذلك المعوقء وكان هذا الفرق لصالح العاملين بالنظم وموفري تقنيات أمن 


۳١ 


نظم المعلومات» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين بالنظم 


وموفري التفنيات. 


. هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق عدم قناعة العاملين في مجال نظم المعلومات 
بتدخل المحققين من رجال القانون بدعوى عدم المعرفة التخصصية الفنية» وهذا يتضح من قيمة 
»)۴=۰,٤٤۸(‏ عند مستوى دلالة (١۰٠٠٠,٠=وا5).‏ ويشير اختبار شفية أن الفرق كان بين 
متوسط أراء المحققين إذ يوافقون بشدة على وجود ذلك المعوق» وكل من العاملين بالنظم والذين 
لا يوافقون على وجود ذلك المعوق» وموفري تقنيات أمن نظم المعلومات والذين يوافقون إلى حد 
ما على وجوده» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين بالنظم 


وموفري التفنيات. 


. هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق إمكانية ارتكاب هذه الجرائم عن بعد باستخدام 
شبكة الإنترنت بينما الأدوات تعمل في بيئة محلية فقط وهذا يتضح من قيمة »)۴=١٤,٦۹(‏ عند 
مستوى دلالة (١٠٠٠,٠=وا5).‏ ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ 
يوافقون إلى حد ما على وجود ذلك المعوق» وكل من العاملين بالنظم وموفري تقنيات أمن نظم 
المعلومات والذين لا يوافقون على وجود ذلك المعوق» وكان هذا الفرق لصالح المحققين» كما 


يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين بالنظم وموفري التقنيات. 


. هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق مقاومة الموظفين للوسائل الأمنية للإبقاء على 


قدر من الحرية وهذا يتضح من قيمة (۷,۳۷۲=ع۴)»› عند مستوی دلالة (۰۱ ۰ .(Sig=,°‏ ویشیر 


YY 


اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يوافقون بشدة على وجود ذلك المعوق»› 
وكل من العاملين بالنظم وموفري تقنيات أمن نظم المعلومات والذين يوافقون على وجود ذلك 
المعوق» وكان هذا الفرق لصالح المحققين» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين 


متوسط أراء العاملين بالنظم وموفري التقنيات. 


هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق تصميم البرامج بطريقة لا تسمح لها بالعمل مع 
أدوات تحقيق خارجيةء وهذا يتضح من قيمة .)۴=٦,۸٠۹(‏ عند مستوى دلالة =٠,٠٠٠١(‏ واك). 
ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يوافقون إلى حد ما على وجود 
ذلك المعوق» وكل من العاملين بالنظم وموفري تقنيات أمن نظم المعلومات والذين لا يوافقون 
على وجود ذلك المعوق» وكان هذا الفرق لصالح المحققين» كما يشير اختبار شفية إلى أنه لا 


يوجد فرق بين متوسط أراء العاملين بالنظم وموفري التقنيات. 


. هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 


موري ك ا د الاه كن و عد ال كي اجات الرس من 
المزسات .النتشررة نجرام انظ النعلرماكه وها ”ينضح من قيمة ( 54 ٤خع)»‏ عند 
مستوى دلالة (١٠٠٠,٠=وا5).‏ ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ 
يوافقون بشدة على وجود ذلك المعوق» وكل من العاملين بالنظم وموفري تقنيات أمن نظم 
المعلومات والذين لا يوافقون على وجود ذلك المعوق»ء وكان هذا الفرق لصالح المحققين» كما 


يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء العاملين بالنظم وموفري التقنيات. 


.١‏ هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 


وموفري تقنيات أمن نظم المعلومات نحو معوق وجود مردود مادي ملحوظ لتحديث برامج 


YY 


الحماية والتحقيق» وكان هذا الفرق ذي دلالة إحصائية (١١٠,٤=ع)»‏ عند مستوى دلالة 
(١١٠٠,٠=وك).‏ ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققين إذ يوافقون بشدة 
خد ك ار رك ن ن ا وروي فاك امن ف ال مات وان 
يوافقون على وجود ذلك المعوق» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء 


العاملين بالنظم وموفري التقنيات. 


۲. هناك فرق ذي دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات نحو معوق عدم المعروفة بمكونات عناصر جريمة نظم 
المعلومات للأطراف المعنية بالجريمة وكان هذا الفرق ذي دلالة إحصائية »)۴=۳,۲١۰۲(‏ عند 
مستوى دلالة (١٠٠٠,٠=وك).‏ ويشير اختبار شفية أن الفرق كان بين متوسط أراء المحققينء› 
والعاملين بالنظم والذين يوافقون على وجود ذلك المعوق» وكان هذا الفرق لصالح العاملين 
بالنظم» كما يشير اختبار شفية إلى أنه لا يوجد فرق بين متوسط أراء موفري التقنيات وكل من 


المحققين والعاملين بالنظم. 


٤“‏ خلاصة الفصل السادس 
تناول هذا الفصل خصائص عينة الدراسة ونتائجهاء وقد أظهرت النتائج ارتفاع معدل جرائم 
نظم المعلومات بعد ظهور الإنترنت» وأن جرائم نظم المعلومات تحدث في المؤسسات التي تمت 
دراستها بما نسبته )/٠,٥(‏ بشكل يومي على الأقل» كما أظهرت تلك النتائج تعرض )/٠١,۸(‏ 
من مؤسسات عينة الدراسة إلى إنذارات بوجود جريمة عن طريق الإنترنت تصل إلى أكثر من 
)٠٠٠١(‏ إنذار في الأسبوع. كما أن هناك جرائم حجم حدوثها عال كإرسال وزراعة الفيروسات» 
ونسخ البرامج والاستخدام غير المصرح به للبرامج» والتلاعب بإدخال البيانات»ء وتغيير البرامج 


اغا ا و ا ا ع ها موئ الم ماتة رتخير انات :هة 


٤ 


إدخالهاء وتدمير الملفات وقواعد البيانات» واختراقات البريد الإلكتروني» كما أظهرت الدراسة أن 
جرائم نظم المعلومات تسببت بخسائر مادية في عام ١١٠۲م‏ لما نسبته )/٥۷,٤(‏ من مؤسسات عينة 
الدراسة التي تبلغ خسائرها أكثر من )/٥(‏ من نسبة أجمالي مصروفات المؤسسة. كما بينت النتائج 
أنه بالإمكان استخدام برامج الحماية بما نسبته )/٤,۲(‏ في تحديد نوع الجريمة» وما نسبته 
)/٩*,١(‏ في تحديد توقيت ارتكاب الجريمةء وما نسبته )۷١(‏ في تحديد مصدر الجريمة» وما 
نسبته )/۹٤,۲(‏ في الإعلام بوجود جريمة مرتكبة. كما أظهرت أنه بالإمكان الاعتماد على بعض 
الوسائل لتحديد شخصية مرتكب جريمة نظم المعلومات في المؤسسات (وهي مرتبة حسب أهميتها) 
كعنوان (۱۴) »)/٩٤,۲(‏ وبرامج الحماية »)/4٠,٤(‏ ووسائل تتبع المخترقين »))٤,۹(‏ وبرامج 
تتبع مصدر الرسائل الإلكترونية .)٥۹,٦(‏ كما بينت أن هناك معوقات عدة لاستخدام وسائل 
التحقيق. كما بينت نتائج الدراسة أهمية أنواع الأدلة المادية المثبتة لارتكاب الجرائم كدليل تسجيل 
الوقائع» ودليل التغير الظاهر على البرامج» ودليل وجود أحصنة طروادة» ودليل وجود فيروسات» 


كما بينت النتائج مكونات السياسة الأمنيةء وبينت أن هناك فروقا جوهرية بين متغيرات الدراسة. 


o 


الفصل السابع| الخاتمة 


۷ المقدمة 
تناولت هذه الدراسة في فصلها الأول نطاق المشكلةء وفي فصلها الثاني نظم المعلومات. 
كما تناول فصلها الثالث وسائل التحقيق» وفي فصلها الرابع الدراسات السابقة. أما فصلها الخامس 
فقد تناول منهج الدراسة وأسلوبهاء وأما الفصل السادس فتم فيه استعراض لنتائج الدراسة. وفي هذا 


الفصل السابع والأخير يتم فيه عرض لخلاصة الدراسةء ووضع التوصيات المنبثقة من نتائجها. 


۷ الخلاصة 

تهدف هذه الدراسة إلى تحديد وسائل التحقيق في مجال جرائم نظم المعلومات وذلك 
بالكشف عن الجوانب المختلفة المحيطة بجريمة نظم المعلومات بتحديدهاء ومعرفة دوافعها وإبراز 
أضرارهاء» وحصر الأساليب والأدوات المستخدمة من قبل مجرمي نظم المعلومات» وعن كيفية 
الحصول على تلك الأدوات المستخدمة في ارتكاب جرائم نظم من قبل مجرمي نظم المعلومات 
بالمملكةء والمنافذ المستخدمة من داخل المؤسسة أو من خارجها لارتكابهاء وأدوات ضبط الجريمة 
والتحقيق فيهاء وبيان العوائق التي تحول دون استخدام تلك الوسائل» وتحديد أنواع الأدلة المثبتة 
لارتكاب تلك الجرائم» وتحديد الإجراءات الأمنية سواء كانت فنية أو إدارية لتحقيق أمن نظم 


المعلومات» ومعرفة أسس صياغة إطار عام للسياسة الأمنية الشاملة لحماية نظم المعلومات. 


يبلغ مجموع عينة الدراسة بشكلها النهائي )٠٤١(‏ فرداً» وتتكون من )۳١(‏ محققا» ومن 
)٦۸(‏ عامل بمجال نظم المعلومات» ومن (۳۷) متخصصا في المؤسسات الموفرة لتقنيات أمن نظم 
المعلومات. وتتكون مؤسسات عينة العاملين بالنظم من الشركات المتخصصة في مجال تقنية 
المعلومات تمثل )/5٠,٠(‏ من مجموع مؤسسات العاملين» والقطاع الحكومي ويمثل(۲,١٠/)»‏ 


والقطاع المصرفي ويمثل »)/٠٦,۲(‏ والشركات غير المتخصصة في مجال تفنية المعلومات وتمثل 


۳٢ 


)/۸٦,۸( من تلك المؤسسات الإنترنت لموظفيهاء كما يرتبط‎ )/۹۸,٥( وتوفر ما نسبته‎ »)/٠۷,١( 
منها يوجد‎ )/۷۹,٤( منها بالإنترنت عن طريق الشبكة المحلية المربوطة بمزود الخدمةء وما نسبته‎ 
على تقنية المعلومات من‎ )/١( منها تصرف أكثر من‎ )٠٠,٥( بها سياسات أمنية» وما نسبته‎ 
جهاز حاسب الآلي» وما‎ )٠٠٠١( منها تمتلك أكثر من‎ )/٤٥,٦( أجمالي ميزانيتهاء وما نسبته‎ 


نسبته )/۷,١(‏ منها يتوفر بها قسم متخصص في أمن المعلومات. 


تم استخدام أداة الدراسة (الإستبانة) لجمع البيانات اللازمة للدراسة وتكونت من البيانات 
العامة التي تناولت خصائص عينة الدراسة وتكونت من (4) فقرات» أما البيانات التفصيلية فشملت 
مكونات السياسة الأمنية الشاملة لحماية نظم المعلومات وتكونت من )١١(‏ فقرة الإجراءات الفنية 
ولإدارية لأمن نظم المعلومات وتكونت من (۳۲) فقرة» وجرائم نظم المعلومات وتكونت من )۸١(‏ 
فقرة» ووسائل التحقيق في جرائم نظم المعلومات وتكونت من )۳١(‏ فقرةء والعوائق التي تحول دون 
استخدام تلك الوسائل وتكونت من (۲۲) فقرة» وأنواع الأدلة المثبتة لارتكاب جرائم نظم المعلومات 


وتكونت من )٤(‏ فقرة. أما النتائج يمكن تلخيصها على النحو التالي: 


.١‏ في مجال السياسة الأمنية 

أ. قلة إتباع العناصر المتعلقة بالسياسة الأمنية الشاملة بالمؤسسات وهي على الترتيب؛ عدم وجود 

سياسة أمنية واضحة لأمن نظم المعلومات بالمؤسسات »)٤,٩٦(‏ وعدم اللزام الموظفين 

بالسياسة الأمنية ووضع عقوبات للمخالفين »)٤,1۳(‏ وعدم وجود سياسة معينة للتعامل مع من 

يرتكب الجرائم المعلوماتية »)٤,۹١(‏ وعدم الإعلان عن السياسة الأمنية للموظفين بما يكفل 
تبليغها للعموم »)٠,۸١(‏ وعدم تقيد الرؤساء بالسياسة الأمنية عند إعطاء التعليمات .)٤٠,٤١(‏ 

ب. إن أقل العناصر وضوحا في مكونات السياسة الأمنية الشاملة بالمؤسسات على الترتيب 


الاحترازات الشخصية (۲۲,۷/)» والتشارك في الخدمات (۲۲,۷/)» والعلاقة بالمنافسين 
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والشركاء »)/٤,١(‏ والوثائق ووسائط الحفظ »)/۲۷,٠(‏ والبرامج المطورة داخليا »)۲۹,١(‏ 


والجانب البشري .)/٤٠,۳(‏ 


۲. في مجال أمن نظم المعلومات 
أ. يدرك أفراد عينة الدراسة (العاملين بمجال نظم المعلومات) بدرجة قوية أهمية وجود إجراءات 
إدارية وفنية لأمن نظم المعلومات .)٤,۹۳(‏ 
ب. إن أقل إجراءات التوعية إتباعا إقامة الندوات والمحاضرات »)/۱۸,١(‏ تم الاشتراكات 


بالمجلات والدوریات بلغت نسبتهم .))٥,۳(‏ 


ج. إن أقل الإجراءات إتباعا (على الترتيب) توفير أجهزة بدون محركات أقراص مرنة لعدم إتاحة 
استخدامها »)٠,١(‏ ومنح الحوافز للالتزام بالإجراءات الأمنية »)٠,٠١(‏ والتأكد من مزامنة 
ساعات الأجهزة باستمرار »)٠,٤٠٤(‏ وربط الترقية والدورات (والحوافز الأخرى) بمدى التقيد 
بأمن المعلومات »)٠,٦١(‏ وتحديد مدة صلاحية كلمات المرور وتغييرها »)٠,٠١(‏ والتقدم 
بشكوى حول جرائم نظم المعلومات »)٠,٠١(‏ وتحديث النسخ الاحتياطي المركزي .)",٠۷(‏ 


وهذا يدل على أن هناك قصور أمني بإتباع تلك الإجراءات. 


د. اختلاف الإجراءات الأمنية المتبعة بالمؤسسات» ويعزى إلى نوع المؤسسات المشمولة بهذه 
الدراسة إذ يعتمد مستوى الأمن لديها على درجة أهمية معلوماتها والنشاط الذي تمارسه تلك 


المؤسسات. 


۳. جرائم نظم المعلومات 
أ. يدرك أفراد عينة الدراسة (المحققينء العاملين بمجال نظم المعلومات) بدرجة قوية خطورة 
جرائم نظم المعلومات .)٤,٥۸(‏ 


ب. ارتفاع معدل جرائم نظم المعلومات بعد ظهور الإنترنت .)٤,٤۸(‏ 
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ج. هناك جرائم نظم المعلومات حجم حدوثها عالي وهي على الترتيب؛ إرسال وزراعة 
الفيروسات »)٤,٠١(‏ ونسخ البرامج والاستخدام غير المصرح به (۳,۸۹)ء والتلاعب بإدخال 
اقات © تقر الوا والإغداداك (45 4 ارال أخضةة طریات (۸۳ ۴ 
والاستياكة على ما سوئ المغطرمات ,4١(‏ © ونين الجانات بعد ا إتخالها ١(٠‏ اوتدمير 


الملفات وقواعد البيانات .)",١١(‏ 


د. هناك أساليب حجم استخدامها عالي نحو المؤسسات (سواء من الداخل المؤسسة أو خارجها)» 
وهي على الترتيب؛ إرسال الفيروسات بالبريد الإلكتروني أو برامج المحادثة وما شابهها 
»)٤,٥١(‏ إرفاق أحصنة طروادة بالبرامج »)٤,١١(‏ والنفاذ عبر الشبكة إلى الأجهزة المربوطة 
بها ومحاولة العثور على ملفات مشاركة غير محمية (۳,۸۷)» واستغلال الثغرات التي تكتشف 
في نظم التشغيل والتطبيقات العاملة معه »)۳,۷٤(‏ ومحاولة اكتشاف المنافذ المفتوحة والدخول 
منها »)",۷٤(‏ وہ iگمممك »),٠١( |٥‏ واستغلال التثغرات الأمنية في مزودات طس متثل مزود 
»),١۹( 5‏ واستخدام برامج حديثة تقوم باستغلال نقاط الضعف في برامج الحماية واستغلال 
الثغرات التي تكتشف في برامج الحماية للنفاذ للأجهزة .)٠,٠١(‏ واستغلال الثغرات التي 


تک ۰ في برامج الحماية للنفاذ للأجهزة ٤۷(‏ (. 


ه. حجم استخدام منفذ شبكة الإنترنت وبرامج الاختراق الموجودة بها )٠,٠١(‏ كمنفذ خارجي 
أعلى من المنافذ الداخلية والخارجية الأخرى كإفشاء الرقم السري من قبل الموظفين »)٤,١١(‏ 
أو المحاولة المتكررة »),٠١(‏ أو عن طريق الأجهزة ومحركات الأقراص المرنة والليزر 
»),٠١(‏ أو عن طريق الشبكة المحلية ۸۸ وبرامج التشارك في الموارد »))",۹١(‏ أو الشبكة 


الlgعة WAN‏ والبرامج المرتبطة (۳,۸۸). 


و. هناك أدوات حجم استخدامها عالي نحو المؤسسات (سواء من الداخل المؤسسة أو خارجها)» 


وهي على الترتيب؛ الفيروسات وديدان الإنترنت (°,٤)؛‏ وءما)ممع »)٠,١١(‏ والبريد 


۳۹ 
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الإلكتروني (۸,٤)ء‏ والمشاركة في الملفات على الشبكة »)٤,٠۸(‏ برامج التنصت على 
الشبکات (۳,۸۹)ء برنامج یںB N6‏ (۳,۸۰)ء وبرنامج venمS »),۷١( Sub‏ وبرنامج ۱|CQ‏ 
Tribe Flood Network galijıs «(,61) Password Recovery Toolkit aliy <«(,°1)‏ 


.),۹( 


هناك طرق حجم سلوكها للحصول على أدوات ارتكاب الجرائم عالي» وهي؛ الحصول عليها 
كبرامج مجانية من مواقع على شبكة الإنترنت (١۹,٤)ء‏ الحصول عليها من أماكن البيع غير 
قانونية للبرامج »)٤,١١(‏ الحصول عليها كبرامج غير مجانية تشترى من مواقع على شبكة 
الإنترنت .)١,١١(‏ 

تحدث جرائم نظم المعلومات بمؤسسات عيينة الدراسة بشكل يومي على الأقل بما نسبته 
)۳,١(‏ منهاء كما تحدث جرائم نظم المعلومات بشكل غير منتظم على الأقل بما نسبته 
)/٤١,١(‏ من مؤسسات عيينة الدراسة 

تتعرض ما نسبته )/٠١,۹(‏ من مؤسسات عيينة الدراسة إلى إنذارات بوجود جريمة عن 
طريق الإنترنت تصل من )٠٠١(‏ إلى أقل من )٠٠٠١(‏ إنذار في الأسبوع» كما تتعرض ما 
نسبته (۱۲,۸/) من مؤسسات عيينة الدراسة إلى إنذارات بوجود جريمة عن طريق الإنترنت 


تصل إلى أكثر من )٠٠٠١(‏ إنذار في الأسبوع. 


هناك جهد كبير يبذل لمتابعة جرائم نظم المعلومات من قبل قسم خاص بالمؤسسات .)۳,۹١(‏ 


. هناك اعتماد كبير على ضمانات موردي الأجهزة والبرامج بدلا من تتبع الجرائم (۳۸,"). 


تسببت جرائم نظم المعلومات لما نسبته )/٤١,١(‏ من مؤسسات عينة الدراسة بخسائر مادية 
لما نسبته )۳٦,۸(‏ من مؤسسات عينة الدراسة بخسائر مادية تبلغ من ))٥(‏ إلى أقل من 


)/٠١(‏ من نسبة أجمالي مصروفات المؤسسة. وتسببت لما نسبته )/٠٠,١(‏ من مؤسسات عينة 
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الدراسة بخسائر مادية تبلغ أكثر من )/٠١(‏ من نسبة أجمالي مصروفات المؤسسة في عام 


۰۱م 


م. ارتفاع حجم بعض دوافع جرائم نظم المعلومات» وهي على الترتيب دافع التسلية وحب 
الاستطلاع »)٤,۱۹(‏ ودافع الوصول إلى معلومات شخصية »)٠,٠١(‏ ودافع إبراز القدرات 


(۰۲ ئ(« ودافع الانتقام (۲,۹۸» ودافع الاقتصادي والتجاري (°,). 


.٤‏ وسائل التحقيق في جرائم نظم المعلومات 

أ. أنه بالإمكان استخدام تقنية المعلومات بشكل دائم كوسيلة من وسائل ضبط الجريمة والتحقيق» كما 
تعد برامج الحماية وسيلة ضبط وتحقيق هامة بشكل دائم» بالإضافة أنها تساعد بما نسبته 
في تحديد نوع الجريمة )/۹٤,١(‏ وتحديد توقيت ارتكاب الجريمة )۹°,١(‏ وتحديد مصدر 
الجريمة »)/۷١(‏ والإعلام بوجود جريمة مرتكبة .)/٠٤,۲(‏ 

ب. أنه بالإمكان الاعتماد على الوسائل التالية لتحديد شخصية مرتكب جريمة نظم المعلومات في 
المؤسسات (وهي مرتبة حسب أهميتها) عنوان (ع|) »)/4٤,۲(‏ برامج الحماية »)/٠٠,٤(‏ 
ووسائل تتبع المخترقين (۹,٤/)ء‏ وبرامج تتبع مصدر الرسائل الإلكترونية .)٥۹,٦(‏ 

ج. أنه بالإمكان الاعتماد على الوسائل التالية لتحديد شخصية مرتكب جريمة نظم المعلومات في 
المؤسسات (وهي مرتبة حسب أهميتها) عنوان (ع|) »)/4٤,۲(‏ برامج الحماية »)/٠٠,٤(‏ 
ووسائل تتبع المخترقين »)۷٤,۹(‏ وبرامج تتبع مصدر الرسائل الإلكترونية .))٥۹,٦(‏ 
ووسائل أمن البيانات »)/۸۸,٥(‏ وتعقب إجراءات أمن العاملين (۷۹,۸/) 

د. أهمية الأدوات التالية والمساعدة بالضبط الجريمة (مرتبة حسب أهميتها) سجل الصلاحيات 
للمستخدمين »)٤,۹٤(‏ والتقارير التي تنتجها نظم آمن البيانات »)٤,۸١(‏ وبرامج النسخ 


الاحتياطي والتسجيل واووما »)٤,١١(‏ وبرامج كشف الفيروسات »)٤,١٤(‏ وأدوات 


٤١ 


المراجعة وہنااںه »)٤,٠۹(‏ وتقارير الجدران النارية »)٤,٥١(‏ وأدوات مراقبة المستخدمين 
للشبكة »)٤٠,٥١(‏ وبرامج تتبع المخترقين »)٤,١١(‏ ومراجعة قاعدة البيانات »)٤,0۰١(‏ برامج 
تتبع مصدر الرسائل .)٤,٠١(‏ 

أهمية الأدوات التالية والمساعدة بالتحقيق (مرتبة حسب أهميتها) أداة فك التشفير »),٠١(‏ 
وبرامج كسر كلمة المرور (۳,۹۳)» وأدوات استرجاع المعلومات من الأقراص التالفة مثل 
iw dis)‏ (۳,۹۲)» وبرامج مقارنة النسخ (۳,۷۸)» وبرامج تشغيل الحاسب مثل ماطھا0ه8 
diskette‏ )۹,"(. 

أهمية أنواع الأدلة الإلكترونية المتبتة لارتكاب جرائم نظم المعلومات التاليةء (مرتبة حسب 
أهميتها) تسجيل الوقائع »)٠,٠١(‏ والتغير الظاهر على البرامج »)۳,۸١(‏ ووجود أحصنة 


طروادة (°۹,)»› ووجود فیروسات (°۲,). 


وجود فرق ذات دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول أهمية أدوات ضبط الجريمة والتحقيق فيها. وهي 
على الترتيب؛ برامج مقارنة النسخ ٤٠١,۸١١(‏ ع)» وبرامج البحث عن الملفات العادية 
والمخفية متل لامو ١م٥6)×‏ (۳۹,۹۲۷=ع)» وأداة فك التشفير (۲۷,۲۲۷=ع۴)» وأدوات 
استرجاع المعلومات من الأقراص التالفة مثل )وال ۷٥W‏ (۹٦۷,٦۲=ع)»‏ وبرامج تتبع مصدر 
الرسائل (۰۷۸٠,١ع۴)»‏ ومراجعة قاعدة البيانات »)۴=١۷,٦۷۷(‏ وسجل الصلاحيات 


.(F=1,Y° ۰( للمستخدمين‎ 


هناك فرق ذي دلالة إحصائية بين أراء المحققين والعاملين في مجال نظم المعلومات حول 
مدى أهمية برامج الحماية كوسيلة ضبط جريمة نظم المعلومات». حيث أن المحققين يرون أنه 


بتحديد نوع الجريمة بنسبة )/۸",٤(‏ مقابل )/٠٠٠,٠(‏ من العاملين» ويرون أنه يمكن الاعتماد 


عليها بتحديد مصدر الجريمة بنسبة »)/۸٠,٦(‏ مقابل )/٦۷,١(‏ من العاملين» كما يرون بأنه 
يتم الاعتماد عليها بتحديد توقيت ارتكاب الجريمة بنسبة )/۸٠,٦(‏ مقابل )/٠٠٠,١(‏ من 
العاملين» ويرون بأنه يتم الاعتماد عليها بالإعلام بوجود جريمة مرتكبة بنسبة )/۸٠,٦(‏ مقابل 


)/۹۲,١(‏ من العاملين. 


ط. هناك فروق ذات دلالة إحصائية بين أراء المحققين والعاملين في مجال نظم المعلومات حول 
الوسائل المستخدمة بتحديد شخصية مرتكب جريمة نظم المعلومات» حيث يرى المحققين أنه 
بالإمكان الاعتماد على عنوان (۴|) بتحديد شخصية مرتكب جريمة نظم المعلومات بنسبة 
»)/۸٠,۷(‏ مقابل ما نسبته )/٠٠٠,٠۰(‏ من العاملين» والذين يرون تحديده بواسطة برامج 
الحماية من المحققين بلغت نسبتهم »)/٦١,٥(‏ مقابل ما نسبته )/٠٠٠,٠(‏ من العاملين» ونسبة 
المحققين الذين ذكروا أنه يمكن تحديده بواسطة وسائل تتبع المخترقين بلغت »)/٠٠,١(‏ مقابل 
ما نسبته )٥۸,۸(‏ من العاملين» ونسبة المحققين الذين ذكروا أنه يمكن تحديده بواسطة برامج 


تتبع مصدر الرسائل بلغت »)/۱۹,٥(‏ مقابل ما نسبته )/۱۳١,۲(‏ من العاملين. 


ه. معوقات استخدام وسائل التحقيق في جرائم نظم المعلومات 

أ.ترى عينة الدراسة أن هناك معوقات عدم وجود تشريعات واضحة خاصة بجرائم نظم المعلومات 
في البلد »)٤,٦۳(‏ ومعوقات متعلقة بالجريمة هو عدم المعرفة بمكونات عناصر جريمة نظم 
المعلومات من قبل الأطراف المعنية بالجريمة »),١١(‏ ومعوقا ت تتعلق بالجهات المتضررة 
من جرائم نظم المعلومات» وتشمل؛ عدم تقدم معظم المؤسسات المتضررة من جرائم نظم 
المعلومات بشكوى للجهات الرسمية (0۰۹,٤)ء‏ وعدم التدريب على استخدام التقنية المساعدة في 
كشف المجرمين »),۸١(‏ ومقاومة الموظفين للوسائل الأمنية للإبقاء على قدر من الحرية 
»)۳,۸١(‏ وعدم قناعة العاملين بمجال نظم المعلومات في تدخل المحققين من رجال القانون 


بدعوى عدم المعرفة التخصصية الفنية (۳,۸۳)» وعدم استخدام أدوات تقنية متطورة تناسب 


برامج وأدوات التحقيق »)۳,٤۸(‏ وعدم التنسيق بين الأجهزة الأمنية والمؤسسات المستخدمة 
لنظم المعلومات (4۳,۳/). أما معوق الإحجام عن الإبلاغ عن جرائم نظم المعلومات فهي 
بسبب الحفاظ على السمعة »)٤٠,١١(‏ وبسبب عدم الرغبة في الظهور بمظهر الضحية »)٤,۳۸(‏ 
وبسبب الخوف من المسؤولية »)٤,۲۷(‏ وبسبب محدودية الآثار المترتبة على الجريمة 
»)٤,٠۹(‏ بسبب عدم اكتشاف الجريمة رغم القناعة بإمكانية وجودها في الواقع »)۳,١١(‏ أما 
المعوقات المتعلقة بجهات التحقيق فهي؛ عدم توفير الأجهزة والبرامج المناسبة للتحقيق 
»)/۸1,١(‏ وعدم توفير المتخصصين والخبراء في الحاسب الآلي )/1۹,٤(‏ وعدم التدريب في 
معاهد متخصصة بالتحقيق في جرائم نظم المعلومات (١,۸1/)»ء‏ أما معوق عدم توفر الكفاءة 
البشرية القادرة على التحقيق في جرائم نظم المعلومات فيشمل عدم توفر المهارة العالية 
لاستخدام الحاسب الآلي والإنترنت لدى حوالي نصف العينة »)/٤۷١,۹(‏ ومعوق عدم المعرفة 
بمتطلبات أمن المعلومات لدى أكثر من ثلثي العينة »)/٦٦,۷(‏ ومعوق عدم المقدرة على إتباع 
السياسة الأمنية للتعامل مع الجرائم لدى أكثر من ربع العينة »)/٠١,١(‏ و معوق عدم المعرفة 
بأساليب ارتكاب جرائم نظم المعلومات لدى أكثر من تلثي العينة (۷۲,۲)» ومعوق عدم 


المقدرة على الإثبات الجنائي لجرائم نظم المعلومات لدى أكثر من نصف العينة .)/٠٠,۲(‏ 


ب. وجود فرق ذات دلالة إحصائية بين متوسط أراء المحققين والعاملين في مجال نظم المعلومات 
وموفري تقنيات أمن نظم المعلومات حول مدى الموافقة على عوائق التحقيق. حيث أن متوسط 
موافقة المحققين أكبر من العاملين في مجال نظم المعلومات وموفري تقنيات أمن نظم 
المعلومات إزاء المعوقات وهي على الترتيب (حسب قيمة (۴) الإحصائية) معوق عدم وجود 
قسم متخصص في جرائم المعلوماتية (۴=۷۸,۳۹۸)» وعدم الاستعانة بخبراء وباستشاريين 
في مجال أمن نظم المعلومات »)۴-١١,7٦۸(‏ ومعوق عدم التدريب على استخدام التقنية 
المساعدة في كشف المجرمين (١١٠,۸٠-ع۴)»‏ ومعوق عدم استخدام أدوات تقنية متطورة 


تناسب برامج وأدوات التحقيق (۹٠۹,٠٤-ع)»‏ ومعوق التكلفة المالية المرتفعة لاستخدام وسائل 


٤ 


التحقيق (۲١١,٠-ع)»‏ ومعوق عدم قناعة العاملين في مجال نظم المعلومات بتدخل المحققين 
من رجال القانون بدعوى عدم المعرفة التخصصية الفنية »)۴٠,٤٤۸(‏ ومعوق إمكانية 
ارتكاب هذه الجرائم عن بعد باستخدام شبكة الإنترنت بينما الأدوات تعمل في بيئة محلية فقط 
»)۴-٠٤,٦۹١(‏ ومعوق مقاومة الموظفين للوسائل الأمنية للإبقاء على قدر من الحرية 
(۴-۷,۳۷۲)» ومعوق تصميم البرامج بطريقة لا تسمح لها بالعمل مع أدوات تحقيق 


.)۴=٦,۸۰۹(ةیجراخ‎ 


ج. وجود فرق ذي دلالة إحصائية بين متوسط أراء العينة حيث أن متوسط موافقة المحققين أكبر 
من العاملين في مجال نظم المعلومات وموفري تقنيات أمن نظم المعلومات إزاء معوق عدم 
التقدم بشكوى للجهات الرسمية من قبل المؤسسات المتضررة من جرائم نظم المعلومات 


.)F=٤,6١( 


۷ التوصیات 


۱-۷ توصيات متعلقة بأمن نظم المعلومات والسياسات الأمنية 


.١‏ أظهرت النتائج أن آقل الإجراءات إتباعا على الترتيب توفير أجهزة بدون محركات أقراص مرنة 
لعدم إتاحة استخدامهاء ومنح الحوافز للالتزام بالإجراءات الأمنيةء والتأكد من مزامنة ساعات 
الأجهزة باستمرار» وربط الترقية والدورات (والحوافز الأخرى) بمدى التقيد بأمن المعلومات» 
وتحديد مدة صلاحية كلمات المرور وتغييرهاء والتقدم بشكوى حول جرائم نظم المعلومات» 
وتحديث النسخ الاحتياطي المركزي» مما يدل على أن هناك قصور أمني بإتباع تلك الإجراءات» 
ولهذا توصي هذه الدراسة بضرورة الاهتمام بإتباعها وبالتالي النهوض بمستوى أمن نظم 


المعلومات. 


to 


۲. أشارت النتائج أن أقل إجراءات التوعية إتباعا على الترتيب الندوات» والاشتراكات بالمجلات 
والدوريات التي تعنى بأمن المعلومات» ولهذا توصي هذه الدراسة ضرورة قيام المؤسسات بإقامة 
الندوات والاشتراك بتلك النوع من المجلات, للتعرف على احدث الطرق والإجراءات التي من 


شانها أن تساعد على تحقيق أمن المعلومات. 


۳. أظهرت النتائج عدم وجود سياسة أمنية واضحة لأمن نظم المعلومات بالمؤسسات» ولهذا توصي 


هذه الدراسة بضرورة أيجاد سياسة أمنية واضحة للنهوض بمستوى أمن نظم المعلومات. 


.٤‏ أظهرت النتائج أهم العناصر التي يجب توفرها بالسياسة الأمنية على الترتيب وجود سياسة معينة 
للتعامل مع من يرتكب الجرائم المعلوماتيةء اللزام الموظفين بالسياسة الأمنية ووضع عقوبات 
للمخالفين» إعلان السياسة الأمنية للموظفين بما يكفل تبليغها للعموم» تقيد الرؤساء بالسياسة الأمنية 
عند إعطاء التعليمات» ولهذا توصي هذه الدراسة بضرورة الاهتمام بتوفير تلك العناصر بالسياسة 


الأمنية للنهوض بمستوى أمن نظم المعلومات.. 


ه. أظهرت النتائج أقل العناصر وضوحا في مكونات السياسة الأمنية الشاملة بالمؤسسات على 
الترتيب؛ الجانب البشري» البرامج المطورة داخلياء الوثائق ووسائط الحفظ استخدام الإنترنت» 
الاحترازات الشخصيةء التشارك في الخدمات» البرامج الجاهزة» العلاقة بالمنافسين والشركاءء 
ولهذا توصي هذه الدراسة بضرورة الاهتمام بتوضيح تلك العناصر بالسياسة الأمنية للنهوض 


بمستوى أمن نظم المعلومات. 


۲-۷ توصيات متعلقة بالتحقيق 
.١‏ أظهرت النتائج أنه بالإمكان استخدام برامج الحماية كوسيلة ضبط للجريمةء حيث أنها تساعد 


بشكل كبير جدا في تحديد نوع الجريمةء وتوقيت ارتكابهاء وتحديد مصدرهاء والإعلام بوجود 


٤ 


جريمة مرتكبةء ولهذا توصي هذه الدراسة بضرورة اعتمادها كأداة ضبط للجريمة وذلك للنهوض 


بمستوى التحقيق بجرائم نظم المعلومات. 


أظهرت النتائج أنه بالإمكان الاعتماد على الوسائل التالية لتحديد شخصية مرتكب جريمة نظم 
المعلومات (وهي مرتبة حسب أهميتها) عناوين (٥٠ء‏ و٥0۸)»‏ برامج الحماية» ووسائل تتبع 
المخترقين» وبرامج تتبع مصدر الرسائل الإلكترونيةء ولهذا توصي هذه الدراسة بضرورة 
اعتمادها كأداة تحديد لشخصية مرتكب جريمة نظم المعلومات» وذلك للنهوض بمستوى التحقيق 


بجرائم نظم المعلومات. 


أظهرت النتائج الأهمية القصوى للأدوات التالية والمساعدة بالضبط الجريمة (مرتبة حسب 
أهميتها) سجل الصلاحيات للمستخدمين» التقارير التي تنتجها نظم أمن البيانات» برامج النسخ 
الاحتياطي والتسجیل وہاووہ اء وبرامج کشف الفیروسات» وأدوات المراجعة وہ۔ااھںه» وتقارير 
الجدران الناريةء وأدوات مراقبة المستخدمين للشبكةء وأدوات التنصت على الشبكة» وبرامج تتبع 
المخترقين» مراجعة قاعدة البيانات» وبرامج تتبع مصدر الرسائل» ولهذا توصي هذه الدراسة 
بضرورة اعتمادها كأدوات مساعدة بالضبط الجريمة» وذلك للنهوض بمستوى التحقيق بجرائم 
نظم المعلومات. 

أظهرت إجابات عينة الدراسة أهمية الأدوات التالية والمساعدة بالتحقيق (مرتبة حسب أهميتها) 
أداة فك التشفير» برامج كسر كلمة المرور كما أدوات استرجاع المعلومات من الأقراص التالفة 
مثل )وال سه ا۷» وبرامج مقارنة النسخ» وبرامج تشغيل الحاسب مثل ماام)ءال ماطهامه8» ولهذا 
توصي هذه الدراسة بضرورة اعتمادها كأدوات مساعدة بالتحقيق» وذلك للنهوض بمستوى 


التحقيق بجرائم نظم المعلومات. 


¥۷ 


ه. كشفت إجابات عينة الدراسة الأهمية القصوى لأنواع الأدلة المادية المثبتة لارتكاب جرائم نظم 
المعلومات التالية (مرتبة حسب أهميتها) دليل تسجيل الوقائع» دليل التغير الظاهر على البرامج» 
دليل وجود أحصنة طروادة» دليل وجود فيروسات ولهذا توصي هذه الدراسة بضرورة الاعتماد 
عليها كأدلة مادية مثبتة لارتكاب الجرائم» وذلك للنهوض بمستوى التحقيق بجرائم نظم 


المعلومات. 


۳-۷ توصيات متعلقة بمعوقات التحقيق 

.١‏ أشارت إجابات عينة الدراسة أن هناك معوق للتحقيق هو عدم وجود تشريعات واضحة وخاصة 
لجرائم نظم المعلومات» بالرغم من أن هناك محاولة لتشريع وسن قوانين في مجال جرائم نظم 
المعلومات على الصعيد العالمي ومن ضمنه المملكة التي شكلت لجان مكونة من عدة جهات» 
لإظهار قوانين تحد من جرائم نظم المعلومات» بما في ذلك الجرائم التي ترتكب عن طريق 
الشبكات» ووضع الضوابط لاستخدام الحكومة والتجارة الإلكترونيةء وإيجاد ضوابط استخدام 
الإنترنت في المملكة والتي أعدت من قبل لجنة الإنترنت الأمنية الدائمةء والتي ترأسها وزارة 
الداخلية وبعضوية عدد من الجهات الحكومية. ولهذا توصي هذه الدراسة بضرورة أن تكون هناك 
نصوصا واضحة تمنح الصلاحيات لرجال تحقيق العدالةء بضبط تلك الجرائم وتقديم مرتكبيها 


للمحاكمة. وذلك للنهوض بمستوى التحقيق بجرائم نظم المعلومات. 


۲. التنسيق فيما بين وزارة الداخلية ممثلة بإدارة الشئون الفنية» وجهات التحقيق» والشرطة الدولية 
والعربيةء والمؤسسات المستخدمة للنظم والشركات الموفرة لأمن المعلومات» والشركات المزودة 
لخطوط الاتصالات» ومزودي خدمة الإنترنت ومدينة الملك عبد العزيز للعلوم والتقنية الجهة 
المشرفة علي مزودي خدمة الإنترنت والمزود الرئيسي» والقطاعات المصرفية وإدارة التقنية 
البنكية بمؤسسة النقد الجهة المشرفة على المصارف الماليةء والمشاريع المنبثقة من الجهات 


الحكومية حول بناء حكومة إلكترونيةء وتجارة إلكترونيةء أو شركات أمن المعلومات» وكليات 


YEA 


الحاسب الآلي في الجامعات» سواء بطريقة مباشرة أو غير مباشرة كل فيما يخصه لمساعدة 
الجهات الأمنية في ضبط تلك الجرائم وتقديم مرتكبيها للمحاكمةء ويتركز التنسيق على: 

أ. نوعية التطبيقات والأجهزة المستخدمة. 

ب. أسلوب تقديم خدمة الإنترنت كالاشتراك المباشرء أو البطاقات التي يجب أن تكفل معرفة 


صاحب البطاقة مع مراعاة حقوق المؤسسات في مجال سهولة وزيادة مبيعاتهاء وحقوق 
المواطن. 
ج. من طرق كشف المخترق معرفة )1P(‏ وفي الغالب يكون متغير مما يحتاج إلى تنسيق بين 
الجهة المتضررة أو الجهة الأمنية ومزودي خطوط الاتصال لمعرفة من أين يتصل. 
د. يفيد التنسيق الجهات الغير متضررة من الجرائم بتضمين سياستها الأمنية الحماية من 
الجرائم التي حصلت لجهات قد تضررت من الجرائم. 
۳. تحديد إطار للجهات الأخرى من قبل الجهة الأمنية لكيفية الانسجام مع المتطلبات الأمنية اللازمة 
لأعمال التحقيق» وتحديد مساهمة كل جهة في تسهيل أعمال التحقيق. 
٤‏ . يحتفظون مزودي الخدمة ,5۴| في خوادمهم و۷۲٠5‏ بمعلومات تمكن جهات التحقيق من 
الاستفادة منها كآثار» وأدلة يجب المحافظة عليها حتى انتهاء عملية التحقيق. 
.٥‏ تشكيل قسم خاص لتحقيق في جرائم نظام المعلومات ذو كفاءة عاليةء يتكون من المحقق الرئيسيء 
وفريق استجواب» وفريق تصوير ورسم» وفريق تفتيش» وفريق جمع الأدلة. 
. قد يعمد المجرم بنقل المعلومات الحساسة عن طريق الشبكة» مما يتطلب إنشأً مركز أمن معلومات 


تحت مظلة وزارة الداخليةء يكون متخصص بالتحقيق بجرائم نظم المعلومات» ويتكون من فريق 


ڏو مهارة عالية باستخدام الحاسب الآلي والإنترنت»› ویکون قادرا عل معرفة متطلبات الإثبات 


الجنائي لجرائم نظام المعلومات» كما يقوم المركز بإتباع جميع الوسائل لجمع الأدلة الإلكترونية 
سواء من بريد إلكترونيا أو سجل لغرف المحادثة أو عن طريق تتبع الأثر للجهاز الذي تم 
استخدامه للقيام بعملية الاختراق» أو تتبع مصدر الرسائل الإلكترونية» أو مراقبة المستخدمين 


للشبكة أو المواقع الخاصة بالمخترقين أو المنتديات. 


۷ التعاون مع جهات متخصصة وذات خبرة في مجال التحقيق بجرائم الحاسب الآلي والإنترنت 
لتقوم بتقديم مساعدتها للجهات الأمنية في مجال التحقيق بجرائم نظام المعلومات» كتقديم التقارير 
عن الجرائم التي تتبعهاء والمعلومات الإحصائية عن تلك الجرائم» والمساعدة في تحديث للوائح 
والتشريعات» وتدريب العاملين في الجهات الأمنية لمكافحة الجرائم» وعقد المؤتمرات» كتلك 
الجهات التي تساعد The Florida Association of Computer Crime Investigators Jû FB|‏ 
(FACCI, "° ۰۲( (FACCI)‏ أو CERT* advisories and other security information‏ أو CSI)‏ 


.(Computer Security Institute 


۸. التدريب في معاهد متخصصة بالتحقيق في جرائم نظام المعلومات» مثل معهد أمن الحاسب الآلي 
puter Security Institute)‏ صco)‏ الذي يقوم بتدريب 81ع بالإضافة إلى إعداد التقارير الأمنية. ولهذا 
يجب العمل على إنشاء أو التعاون مع معاهد تقوم بإعداد فريق تحقيق ذو مهارة عالية لاستخدام 
الحاسب الآلي والإنترنت ليكون قادرا على معرفة متطلبات أمن المعلومات» ومعرفة أساليب 


ارتكاب جرائم نظام المعلومات وأدوات ارتكابهاء ولإثبات الجنائي لجرائم نظام المعلومات. 


۹. توفير الأجهزة والبرامج المناسبة للجهات الأمنية للقيام بمهام التحقيق في مجال جرائم نظم 


المعلومات. 


Y0. 


٤۷‏ خلاصة الفصل السابع 


تہ ف هذا الفصل تلخب و ل الدراسة الستة السابقةء وتة نتائج الدر اسة» ور صد 
لم هي فصول الدر وتفسير نتائج الدر ور 


أهم التوصيات المنبثقة من نتائجها. 


المراجع 
أولاً: المراجع العربية 
القرآن الكريم. 
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البداينةء ذياب (۱۹۹۸ءم). الأمن الوطني في عصر المعلومات» الجزيرةء .1٤١١‏ 

البداينةء ذياب (۹۹۹١ءم).‏ التطبيقات الاجتماعية للإنترنت» ورقة مقدمة في الدورة التدريبية حول 
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Yo 
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للعلوم الأمنية. 


برهان» محمد (۱۹۸۹م). تحليل وت المطر مات الخاس ةة عمان: وة الوز اق لتر 


والتوزيع. 


البشري» محمد الآمين (١١١٤٠ه).‏ التحقيق في جرائم الحاسب والإنترنت» المجلة العربية للدراسات 
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البشري» محمد الآمين (١١٤٠ه).‏ التحقيق في جرائم الحاسب والإنترنت» المجلة العربية للدراسات 
الأمنية والتدريب» ع ٠۳١‏ أكاديمية نايف العربية للعلوم الأمنيةء الرياض. 


البكري» سونيا محمد (١۹۸١م).‏ نظم المعلومات الإداريةء الإسكندرية: المكتب العربي الحديث. 


بوابة التكنولوجيا والاتصالات (۳١٤٠ه).‏ متوفر: 


.{(41fTY /V [1٩) Http://Www.Gn‘me.Com/Etesala/Article.Jsp?Art ld=é14Y 


التعزي» عبد الله علي (٤١١٤٠ه).‏ أمن شبكات الحاسبات الآلية الشخصية المحليةء القافلةء مجلد١٤›‏ 


ع ١٠ء‏ شركة أرامكو السعوديةء الدمام. 


جامعة الملك عبد العزيز (١١١٤٠ه).‏ أهداف نظام المعلومات» جامعة الملك عبد العزيزء جدة 


(a\TYT <4 <11) http:/iwww.kaau.edu.sa/odus/nabza. htm : تور‎ 


الجودي» سامر (۳١١٤١ه).‏ نظم المعلومات الجغرافيةء مجلة التصميم بالحاسوب متوفر: 
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Yor 


خر اد 007 اكل تر افا ورو فی ان ار يكت مق مور 
الجمعية العربية للاإدارة بالقاهرة القاهرة -۱١(‏ *( مارس. 
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الحماحمي (۹٤ھ).‏ الحاسب وا لمجتمع› محاضرات غير منشورة» جامعة الملك سعود. 


حسام الدين» (١١٤١ه).‏ برامج الاختراق» المجلة الإلكترونيةء متوفر: 


(a\fYY /f /) _http://web.fares.net/w/.eeYecAc 


الحمادي» بسام (۳١١٤١ه).‏ إثبات ارتكاب جرائم الإنترنت صعب» الرياض› متوفر: 


.(a1 61/1/7) http:/iwww.alriyadh.com.sa 
نظ العار مات جا اازغار ق ك اقرغ‎ ١٤١١ الحريطي سرمي‎ 


خشبة محمد (۱۹۹۲م). ند 


والتكلونوجباء القاهرة: مطابع الوليد. 


داود» حسن (٠٠٠۲م)‏ (أ). الحاسب وأمن المعلومات» الرياض: معهد الإدارة. 


داود» حسن (٠٠٠٠م)‏ (ب). جرائم نظم المعلومات» الرياض: أكاديمية نايف العربية للعلوم 
الأمنية. 
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ر ا اة اران 


آل دويس» هادي (١١٠٤٠ه).‏ اتجاهات الضباط والأفراد العاملين فى الأجهزة الأمنية نحو استخدام 
الإنترنت: دراسة مسحية على المديرية العامة على الأمن العام» والدفاع المدني في منطقة الرياض» 
أكاديمية نايف العربية للعلوم الأمنيةء الرياض. 


الربيعةء فهد (١١١٤٠ه).‏ نظام المعلومات الصحية والفوائد المتوقعة منه» الرياض› .٠٠١۹۷۲‏ 


رستم» هشام محمد فريد (١۹۹م).‏ الجوانب الإجرائية للجرائم المعلوماتية دراسة مقارنةء أسيوط: 
مكتبة الآلات الحديثة. 

الرشيدي» علي (١٠٠۲ء).‏ معوقات استخدام نظم المعلومات الحاسوبية في عملية اتخاذ القرارات 
الأمنية: دراسة تطبيقية على القيادات الوسطى بالأمن العام بمدينة الرياض› أكاديمية نايف العربية 


للعلوم الأمنيةء الرياض. 


الرقابي (١١١٤١ه).‏ الحكومة الإلكترونية ودورها في تقديم الخدمات العامة في المملكة العربية 


السعودية رسالة ماجستير غير منشورة› جامعة الملك سعود. 
السحيبأني» عبد الله (۷١١١٠ه).‏ كفاءة الإجراءات الإدارية فى المحافظة على أمن المعلومات» 


رسالة ماجستير غير منشورة أكاديمية نايف العربية للعلوم الأمنيةء الرياض. 


سليمان» هشام (۲١١١٤١ه).‏ اختراق المواقع والنظم» إسلام أون لاين» متوفر: 


.(a4۱٤11/۹/7 °) wuw.islamonline.net/Arabic/Science/Y*۰1/۰ f/ArticleYY.shtmI//: http 


سليب طارق عد الو هاب (۹۹۷١م,‏ الخرات المرتكة بواسطة الإنترنت وسل مكافكها بخت مقده 
إلى الاجتماع الخامس للجنة المتخصصة بالجرائم المستجدة» مجلس وزراء لداخلية العرب» تونس»› 
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السيدء إسماعيل (بدون تاريخ). نظم المعلومات_لاتخاذ القرارات الإداريةء الإسكندرية: المكتب 
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شرطة دبي (١۱۹۹م).‏ أعمال الحلقة النقاشية حول الإنترنت من منظور أمنى» القيادة العامة لشرطة 
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الشدي» طارق عبد الله (١١١٤٠ه).‏ الآلية البناء الأمني لنظم المعلومات» الرياض: دار الوطن 
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الشهري» عبد الله محمد (١١١٤٠ه).‏ المعوقات الإدارية في التعامل الأمني مع جرائم الحاسب الآلي: 
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قاعدة بيانات المشاركين 


| سروت ا ا و ا ا 
L TH 0 | Bo a | O | w-2 | 3‏ 
4 1 2 | 10 | 300 | 300 | 500 | 100 |2 
4 | 2 | 10 | 300 | 300 | 60 | 100 |3 
4 1 2 | 10 | 300 | 300 | 100 | 100 |4 
Sl 100 | 20 0| wl o) 2 | 4‏ 
4 1 2 | 20 | 300 | 300 | 800 | 100 |6 
T7 I 0|0 O0 | 0 1 2 | 4‏ 
8 1 2 | 10 | 300 | 300 | 800 | 100 |8 
a0 | 0 1 2 | 2 |‏ | 200 |600 | 100 0 1 
4 1 2 | 10 | 300 | 300 | 800 | 100 |10 
4 1 2 1 20 | 300 | 30 | 600 | 100 |11 
ا ا ا ا ا ا 
3 | 2 | 10 | 30 | 30 | 500 | 100 |13 
3 1 2 1 20 | 300 | 300 | 400 | 100 |14 
LSB A | mM | 0 1 23g | 3‏ 
3 | 2 | 20 | 300 | 300 | 300 | 100 |16 
Ii M0 | Sl 0 | O | O 2 | 4|‏ 
T00 | 40 | 0| 200 | 200 1 2 | 21|‏ 18 . 
ا 272 0 | E r O a‏ 
أ4 | A OT O IT O OY O.‏ 
1 2 1 20 | 10 | 300 | 200 | 100 |21 
1 | 2 1 20 | 10 | 20 | 200 | 100 |22 
O | | 0 | 0 1 2| 4 1‏ | 0 2 . 
a0 | 20 | 0 | 2 | 4‏ | 800 | 100 2 1 
74 7 2 1 10 | 30 | 20 | 200 | 100 |25 
38 7 2 1 20 | 10 | 300 | 800 | 100 |26 
a 0 0 | | O | 0 1 7 | 37‏ 
3 ]| 2 1| 20 | 100 | 300 | 100 | 100 |28 
a 0O 1 0 a0 | 0 | 0 1 2 | 1‏ 
2 ]| 2 1 20 | 10 | 3200 | 100 | 100 |30 
إ2 | 2 LL U OY I al Ol AO‏ 
EE 7 EO E E E O O E E E E DE EE‏ 
1 | 2 | 10 | 10 | 30 | 20 | 100 |33 
o | 2 |] 2‏ | 10 | 20 | 20 | 100 |34 
ES Ol O O O 2| 7‏ 
LIM O ml O |‏ 


10 | 20 | 100 | 2 | 3 
I O I O MO I 2 | 9 
0 Il O Ti | 0 2 4 
41| 100 | 300 | 100 | 200 | 10 | 2 | 3 
42| 100 | 800 | 100 | 20 | 20 | 2 | 3 
i Il iO Im M0 7 
ITI TI TI DT 
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40 | 100 | 20 | 1 | 71 

A01 IO Cl 3 3 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 


ع فإ ل إا س ا شل 
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قاعدة بيانات المشاركين 


N CLE E E EE E E E 
1| 500 | 400 | 100 | 500 | 200 | 50 | 50 
2| 500 | 400 | 200 | 300 | 400 | 400 | 500 | 
3| 500 | 400 | 200 | 300 | 400 | 200 | 500 | 
4| 500 | 200 | 200 | 300 | 400 | 400 | 500 | 
5| 40 | 100 | 100 | 200 | 100 | 300 | 100 | 
6| 500 | 200 | 100 | 500 | 200 | 500 | 500 | 
8| 500 | 200 | 100 | 500 | 200 | 500 | 500 | 
9| 500 | 200 | 200 | 400 | 400 | 400 | 500 | 
12| 500 | 400 | 200 | 300 | 20 | 400 | 500 | 
13| 500 | 200 | 200 | 300 | 400 | 400 | 500 | 
16| 500 | 400 | 200 | 500 | 200 | 400 | 500 | 
rl 500 | 400 | 100 | 500 | 200 | 500 | 500 | 
18| 500 | 400 | 200 | 300 | 200 | 400 | 500 | 
15| 500 | 400 | 100 | 500 | 200 | 500 | 500 | 
20| 500 | 400 | 200 | 500 | 20 | 400 | 500 | 
21| 200 | 100 | 100 | 400 | 100 | 300 | 100 | 
22| 200 | 100 | 100 | 20 | 100 | 300 | 100 | 
23| 500 | 400 | 100 | 500 | 200 | 500 | 500 | 
24| 500 | 400 | 100 | 500 | 200 | 500 | 500 | 
25| 500 | 400 | 200 | 300 | 20 | 400 | 500 | 
26| 500 | 400 | 100 | 500 | 200 | 500 | 500 | 
arl 500 | 400 | 200 | 300 | 400 | 400 | 500 | 
8| 500 | 400 | 100 | 500 | 200 | 500 | 500 | 
29| 500 | 400 | 200 | 300 | 400 | 400 | 500 | 
30| 500 | 400 | 200 | 300 | 400 | 400 | 500 | 
31| 500 | 400 | 200 | 500 | 500 | 200 | 500 | 
32| 500 | 400 | 200 | 300 | 400 | 200 | 500 | 
3 5 | 0 | 200 |300 | 200 | 200 | 500 | 
34| 200 | 100 | 100 | 500 | 300 | 500 | 500 | 
8 5 | 0 | 100 |500 |200 1 00 | 500 | 
36| 200 | 100 | 100 | 400 | 200 | 300 | 40 | 
3| 400 | 100 | 100 | 20 | 500 | 100 | 200 | 
3| 200 | 100 | 100 | 500 | 500 | 300 | 200 | 
TOE E O E E E E E O 
0 2 | 10 | 100 |_0 | 00 | 300 | 100 | 
41| 400 | 200 | 100 | 200 | 500 | 300 | 100 | 
43| 500 | 100 | 100 | 400 | 400 | 300 | 100 | 
44| 300 | 100 | 100 | 20 | 200 | 300 | 200 | 
45| 400 | 100 | 100 | 20 | 20 | 300 | 200 | 
46| 500 | 200 | 100 | 500 | 20 | 500 | 200 | 
arl 500 | 400 | 100 | 500 | 200 | 500 | 200 | 
8| 500 | 200 | 100 | 500 | 200 | 500 | 200 | 
45| 500 | 300 | 100 | 500 | 200 | 500 | 200 | 
50| 500 | 300 | 100 | 500 | 20 | 50 | 200 | 
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قاعدة بيانات المشاركين 


| a a | e | | | Spo | 
2| 400 | 200 | 400 | 5000 | 500 | 400 | 500 | 
3| 500 | 200 | 400 | 5000 | 500 | 200 | 300 | 
4| 500 | 200 | 200 | 5000 | 500 | 200 | 300 | 
5| 400 | 100 | 100 | 2000 | 300 | 500 | 200 | 
6| 300 | 300 | 200 | 4000 | 500 | 500 | 20 | 
TI 300 | 200 | 200 | 4000 | 500 | 500 | 200 | 
8| 500 | 200 | 200 | 4000 | 500 | 500 | 200 | 
9| 500 | 400 | 200 | 5000 | 500 | 400 | 300 | 
11| 300 | 200 | 200 | 4000 | 500 | 500 | 200 | 
12| 300 | 200 | 300 | 5000 | 500 | 400 | 300 | 
13| 500 | 400 | 300 | 5000 | 500 | 400 | 500 | 
14| 200 | 300 | 300 | 4000 | 500 | 500 | 40 | 
15| 400 | 300 | 200 | 4000 | 500 | 500 | 20 | 
16| 300 | 300 | 200 | 5000 | 500 | 400 | 300 | 
18| 500 | 100 |. | 5000 | 500 | 400 | 300 | 
15| 400 | 200 |. | 4000 | 500 | 500 | 500 | 
20 50 | 30 |_0 |5000 |_0 | 200 |0 | 
OE E O E E E E E O 
22 0 | 0 | |2000 |300 1_200 |0 | 
23| 500 | 200 | 5 | 200 | 500 | 500 | 200 | 


25| 500 | 300 | 600 | 500 | 500 | 400 | 500 | 
26| 500 | 200 | 200 | 400 | 500 | 500 | 400 | 
arl 200 | 300 | 200 | 5000 | 500 | 400 | 500 | 


TE E E E E E O 
4 20 | 10 | 100 |2000 |300 | 500 | 500 | 
35| 400 | 200 | 200 | 400 | 500 | 500 | 400 | 
38| 300 | 100 | 100 | 2000 | 300 | 200 | 20 | 
39| 200 | 100 | 300 | 2000 | 300 | 300 | 200 | 
40| 400 | 100 | 100 | 2000 | 300 | 200 | 200 | 
42| 300 | 100 |. | 1000 | 200 | 200 | 200 | 
43| 400 | 100 | 100 | 2000 | 300 | 200 | 20 | 
LL ul 401 | 1. O | 0 1 8 1 400 
46| 500 | 200 |. | 4000 | 500 | 500 | 200 | 
arl 500 | 100 |. | 4000 | 500 | 500 | 20 | 
8| 500 | 200 |. | 4000 | 50 | 500 | 200 | 
45| 500 | 200 |. | 4000 | 500 | 500 | 200 | 
50| 500 | 100 |. | 4000 | 500 | 50 | 200 | 


10/5/2005 1:30:47 PM 8/90 


قاعدة بيانات المشاركين 


10/5/2005 1:30:47 PM 9/90 


قاعدة بيانات المشاركين 


| | الفائوتي | زراعة | ترك | تشغيل  | السرقة | المزودات | التخفي‎ | 
1l 40 | 500 | 500 | 30 | 2 | 200 | 20 | 
2| 300 | 500 | 500 | 300 | 300 | 300 | 20 | 
4| 300 | 500 | 300 | 300 | 300 | 300 | 500 | 
6| 40 | 500 | 400 | 300 | 400 | 200 | 40 | 
TI 40 | 500 | 500 | 300 | 400 | 200 | 200 | 
8| 400 | 500 | 500 | 300 | 400 | 200 | 20 | 
9| 300 | 500 | 300 | 300 | 200 | 300 | 500 | 
1ol 400 | 500 | 500 | 300 | 200 | 200 | 40 | 
11| 400 | 500 | 500 | 300 | 200 | 200 | 200 | 
14| 400 | 500 | 500 | 300 | 200 | 200 | 20 | 
15| 400 | 500 | 500 | 300 | 200 | 4200 | 20 | 
rl 400 | 500 | 500 | 300 | 400 | 200 | 40 | 
15| 400 | 500 | 500 | 300 | 300 | 200 | 20 | 
21| 200 | 300 | 100 | 100 | 300 | 100 | 200 | 
22| 200 | 400 | 100 | 100 | 300 | 100 | 200 | 
23| 400 | 500 | 500 | 300 | 400 | 200 | 40 | 
26| 400 | 500 | 500 | 300 | 300 | 200 | 200 | 
28| 40 | 500 | 500 | 300 | 300 | 200 | 20 | 
35| 400 | 500 | 500 | 300 | 400 | 200 | 20 | 
37| 100 | 100 | 100 | 100 | 40 | 100 | 20 | 
40| 200 | 100 | 100 | 100 | 300 | 100 | 100 | 
44| 200 | 100 | 100 | 100 | 300 | 100 | 100 | 
46| 400 | 500 | 500 | 300 | 400 | 200 | 20 | 
arl 400 | 500 | 500 | 300 | 200 | 200 | 200 | 
8| 400 | 500 | 500 | 300 | 200 | 200 | 200 | 
45| 400 | 500 | 500 | 300 | 200 | 200 | 200 | 
5ol 400 | 500 | 500 | 300 | 300 | 200 | 20 | 
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0es |‏ | جات | مجاي | رخص | مرخ | السب | 
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| calgula | netbus_ [subseven [hack [wincrasn [tm [took | 
1| 300 | 400 | 400 | 500 | 400 | 200 | 20 | 
2| 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
3| 400 | 500 | 500 | 400 | 300 | 500 | 50 | 
al 400 | 500 | 500 | 400 | 300 | 500 | 500 | 
6| 300 | 400 | 400 | 300 | 400 | 400 | 20 | 
TI 300 | 400 | 400 | 500 | 400 | 500 | 200 | 
8| 300 | 400 | 400 | 300 | 400 | 400 | 20 | 
9| 100 | 500 | 500 | 400 | 300 | 500 | 500 | 
10| 300 | 400 | 400 | 500 | 400 | 500 | 400 | 
11| 300 | 400 | 400 | 300 | 400 | 500 | 20 | 
12| 400 | 500 | 500 | 400 | 300 | 500 | 500 | 
13| 400 | 500 | 500 | 400 | 400 | 500 | 200 | 
14| 300 | 400 | 400 | 300 | 400 | 500 | 40 | 
15| 300 | 400 | 400 | 300 | 400 | 500 | 20 | 
16| 400 | 500 | 500 | 400 | 300 | 300 | 50 | 
rl 300 | 400 | 400 | 500 | 400 | 200 | 40 | 
18| 400 | 500 | 500 | 400 | 300 | 300 | 200 | 
1 30 | 0 | 200 | 500 | 200 | 200 | 00 | 
TOE E EE E E E E E O E 
21| 200 | 500 | 400 | 200 | 200 | 500 | 200 | 
23| 300 | 400 | 40 | 500 | 500 | 500 | 200 | 
24| 300 | 400 | 40 | 500 | 500 | 500 | 200 | 
25| 400 | 500 | 500 | 200 | 300 | 300 | 200 | 
26| 300 | 400 | 400 | 50 | 400 | 200 | 20 | 
arl 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
8| 300 | 400 | 400 | 500 | 400 | 200 | 40 | 
2| 400 | 500 | 500 | 400 | 300 | 300 | 300 | 
3ol 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
31| 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
32| 400 | 500 | 500 | 200 | 300 | 300 | 200 | 
33| 400 | 500 | 500 | 200 | 300 | 300 | 40 | 
TEE O E E E E EC E O 
LL lL TM MO O mm a O 1 
40| 200 | 200 | 200 | 200 | 200 | 200 | 200 | 
43| 200 | 400 | 200 | 200 | 200 | 200 | 300 | 
44| 300 | 400 | 40 | 300 | 300 | 200 | 20 | 
45| 200 | 200 | 200 | 200 | 200 | 200 | 200 | 
46| 100 | 400 | 400 | 200 | 500 | 400 | 200 | 
arl 300 | 400 | 400 | 300 | 400 | 400 | 200 | 
8| 100 | 100 | 100 | 300 | 500 | 200 | 200 | 
45| 200 | 400 | 40 | 100 | 40 | 400 | 20 | 
50| 300 | 400 | 400 | 200 | 200 | 300 | 200 | 
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| meword | msexcel | revert [iq am | e | ت‎ | 
1l 40 | 400 | 300 | 300 | 3 | 30 | 50 
2| 400 | 400 | 200 | 500 | 400 | 400 | 40 | 
3| 400 | 400 | 400 | 500 | 200 | 200 | 20 | 
al 400 | 400 | 400 | 500 | 400 | 200 | 200 | 
5| 200 | 200 | 200 | 400 | 300 | 300 | 300 | 
6| 300 | 300 | 300 | 300 | 300 | 200 | 500 | 
8| 300 | 300 | 300 | 300 | 500 | 300 | 500 | 
9| 300 | 300 | 300 | 500 | 500 | 300 | 40 | 
6 2 | 20 |_0 |_0 | 500 | 300 |500 | 
11| 300 | 300 | 200 | 400 | 500 | 300 | 500 | 
13| 300 | 400 | 400 | 500 | 400 | 200 | 40 | 
14| 300 | 400 | 200 | 300 | 300 | 300 | 50 | 
20| 400 | 400 | 400 | 500 | 500 | 400 | 400 | 
25| 300 | 300 | 200 | 500 | 400 | 400 | 400 | 
arl 500 | 300 | 200 | 500 | 400 | 400 | 40 | 
29| 300 | 400 | 200 | 500 | 400 | 400 | 400 | 
30| 300 | 300 | 200 | 500 | 200 | 200 | 20 | 
31| 300 | 300 | 200 | 500 | 200 | 400 | 20 | 
32| 300 | 300 | 200 | 500 | 200 | 200 | 200 | 
33| 300 | 300 | 200 | 500 | 20 | 200 | 200 | 
40| 300 | 300 | 200 | 200 | 300 | 300 | 200 | 
41| 200 | 200 | 200 | 400 | 300 | 300 | 200 | 
44| 200 | 200 | 200 | 200 | 500 | 300 | 500 | 
46| 300 | 300 | 300 | 300 | 300 | 200 | 500 | 
48| 300 | 300 | 300 | 300 | 500 | 300 | 500 | 
45| 300 | 300 | 300 | 300 | 500 | 200 | 500 | 
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| سد ل س ل ر | الت | اس اين | ا 
| 20 | 50 | 5 | 5 | 40 | 50 | 50 |1 
| 200 | 300 | 400 | 400 | 500 | 500 | 400 |2 
| 200 | 300 | 400 | 400 | 500 | 500 | 400 |3 
al 400 | 500 | 500 | 400 | 400 | 300 | 300 |‏ 
| 40 | 400 | 200 | 500 | 500 | 300 | 400 |5 
| 200 | 500 | 500 | 500 | 400 | 500 | 500 |6 
TI 500 | 500 | 400 | 500 | 500 | 500 | 200 |‏ 
| 20 | 500 | 500 | 500 | 400 | 500 | 500 |8 
| 200 | 300 | 400 | 400 | 500 | 500 | 500 |9 
| 20 | 500 | 500 | 500 | 400 | 500 | 500 |10 
| 200 | 500 | 500 | 500 | 400 | 500 | 500 |11 
| 300 | 300 | 200 | 200 | 500 | 500 | 300 |12 
| 200 | 300 | 400 | 400 | 500 | 500 | 300 |13 
| 20 | 500 | 500 | 500 | 400 | 500 | 500 |14 


a I 
50| 500 | 500 | 400 | 500 | 50 | 50 | 20 | 
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قاعدة بيانات المشاركين 


E EEE EES ETR EET EET RET EET 
1l 40 | 500 | 500 | 50 | 20 | 50 |_2 | 
2| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
3| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
4l 400 | 500 | 400 | 400 | 500 | 500 | 300 | 
5| 500 | 500 | 500 | 500 | 400 | 500 | 500 | 
6| 40 | 500 | 500 | 500 | 400 | 500 | 40 | 
TI 40 | 500 | 500 | 500 | 400 | 500 | 200 | 
8| 40 | 500 | 500 | 500 | 400 | 500 | 200 | 
9| 400 | 500 | 400 | 400 | 400 | 500 | 200 | 
11| 400 | 500 | 500 | 500 | 200 | 500 | 200 | 
12| 400 | 500 | 400 | 400 | 500 | 500 | 300 | 
13| 400 | 500 | 400 | 40 | 500 | 500 | 200 | 
14| 300 | 500 | 500 | 500 | 400 | 500 | 20 | 
15| 200 | 500 | 500 | 500 | 200 | 500 | 200 | 
16| 200 | 500 | 400 | 400 | 500 | 500 | 200 | 
rl 200 | 500 | 500 | 500 | 400 | 500 | 4200 | 
18| 200 | 500 | 400 | 400 | 500 | 500 | 200 | 
15| 300 | 500 | 500 | 500 | 200 | 500 | 20 | 
23| 400 | 500 | 500 | 500 | 200 | 500 | 400 | 
25| 400 | 500 | 400 | 20 | 500 | 500 | 200 | 
26| 300 | 500 | 500 | 500 | 20 | 500 | 200 | 
arl 40 | 500 | 400 | 400 | 500 | 500 | 200 | 
8| 400 | 500 | 500 | 500 | 400 | 500 | 200 | 
2| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
30| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
3I 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
32| 400 | 500 | 400 | 200 | 500 | 500 | 200 | 
33| 400 | 500 | 200 | 20 | 500 | 500 | 200 | 
34| 200 | 500 | 500 | 500 | 200 | 500 | 500 | 
35| 400 | 500 | 500 | 500 | 200 | 500 | 400 | 
36| 200 | 500 | 500 | 500 | 200 | 400 | 200 | 
37| 200 | 500 | 400 | 20 | 300 | 500 | 200 | 
35| 500 | 500 | 500 | 500 | 200 | 500 | 500 | 
40| 500 | 500 | 500 | 500 | 200 | 400 | 40 | 
41| 200 | 500 | 500 | 500 | 200 | 200 | 200 | 
2| 200 | 500 | 400 | 400 | 300 | 500 | 200 | 
43| 500 | 500 | 500 | 500 | 200 | 400 | 200 | 
44| 500 | 500 | 500 | 500 | 200 | 500 | 500 | 
45| 500 | 500 | 500 | 500 | 200 | 500 | 500 | 
46| 300 | 500 | 500 | 500 | 20 | 500 | 400 | 
arl 400 | 500 | 500 | 500 | 200 | 500 | 200 | 
8| 400 | 500 | 500 | 500 | 200 | 500 | 200 | 
45| 400 | 500 | 500 | 500 | 200 | 500 | 200 | 
5ol 400 | 500 | 500 | 300 | 200 | 50 | 20 | 
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قاعدة بيانات المشاركين 


| | كر | سم | سسەر | الجن‎ | e | vek | Pe | 
1| 500 | 300 | 30 | 30 | 5 | 50 | 20 | 
2| 400 | 500 | 500 | 500 | 500 | 300 | 200 | 
al 40 | 500 | 500 | 500 | 400 | 300 | 300 | 
5| 500 | 400 | 400 | 500 | 200 | 300 | 200 | 
6| 500 | 300 | 200 | 300 | 400 | 500 | 40 | 
TI 500 | 300 | 300 | 300 | 400 | 500 | 200 | 
8| 500 | 300 | 300 | 300 | 500 | 500 | 20 | 
9| 400 | 500 | 500 | 500 | 400 | 300 | 200 | 
11| 500 | 300 | 300 | 300 | 500 | 500 | 200 | 
13| 400 | 500 | 200 | 500 | 400 | 300 | 200 | 
14| 500 | 300 | 300 | 300 | 500 | 500 | 40 | 
15| 500 | 300 | 200 | 300 | 500 | 500 | 20 | 
16| 400 | 500 | 500 | 500 | 500 | 300 | 200 | 
rl 500 | 300 | 300 | 300 | 400 | 500 | 400 | 
159| 500 | 300 | 300 | 300 | 500 | 500 | 200 | 
21| 500 | 400 | 400 | 500 | 500 | 300 | 200 | 
22| 500 | 400 | 400 | 500 | 500 | 300 | 200 | 
23| 500 | 300 | 300 | 300 | 500 | 500 | 200 | 
26| 500 | 300 | 300 | 300 | 500 | 500 | 400 | 
arl 40 | 500 | 500 | 500 | 500 | 300 | 200 | 
28| 500 | 300 | 300 | 300 | 500 | 500 | 20 | 
30| 400 | 500 | 500 | 500 | 500 | 300 | 200 | 
32| 400 | 500 | 500 | 500 | 500 | 300 | 200 | 
n >1 OE E E E E E E O E 

1 O E E E E E O 


a E O 
50| 500 | 300 | 300 | 300 | 20 | 50 | 100 | 
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قاعدة بيانات المشاركين 


| xueenro | lanast | diskette | lepink ai | going Û am | 
1| 300 | 200 | 300 | 300 | 2 | 500 | 50 | 
2| 300 | 300 | 400 | 400 | 400 | 500 | 500 | 
3| 300 | 300 | 400 | 400 | 400 | 500 | 500 | 
4| 300 | 300 | 400 | 400 | 400 | 500 | 500 | 
5| 40 | 100 | 300 | 400 | 300 | 500 | 40 | 
6| 300 | 100 | 300 | 300 | 400 | 500 | 500 | 
8| 300 | 100 | 300 | 300 | 400 | 500 | 500 | 
9| 300 | 100 | 400 | 400 | 400 | 400 | 500 | 
11| 300 | 200 | 300 | 300 | 400 | 500 | 500 | 
12| 300 | 300 | 400 | 40 | 400 | 500 | 500 | 
13| 300 | 300 | 400 | 400 | 400 | 500 | 500 | 
LC | 200 | 10 | 30 AM | a | 0 1 00| 
16| 200 | 100 | 400 | 400 | 400 | 400 | 500 | 
rl 200 | 100 | 300 | 300 | 400 | 500 | 500 | 
18| 200 | 100 | 400 | 400 | 400 | 400 | 500 | 
20| 300 | 100 | 400 | 40 | 200 | 400 | 500 | 
21| 400 | 200 | 300 | 200 | 300 | 500 | 400 | 
22| 400 | 200 | 300 | 200 | 300 | 500 | 200 | 
23| 300 | 200 | 300 | 300 | 400 | 500 | 500 | 
25| 300 | 300 | 40 | 300 | 200 | 400 | 500 | 
arl 300 | 300 | 400 | 300 | 400 | 400 | 500 | 
2| 200 | 200 | 400 | 300 | 400 | 400 | 500 | 
30| 200 | 200 | 400 | 300 | 400 | 400 | 500 | 
31l 200 | 200 | 400 | 300 | 400 | 400 | 500 | 
32| 200 | 200 | 400 | 300 | 200 | 400 | 500 | 
33| 200 | 200 | 40 | 300 | 200 | 400 | 500 | 
34| 400 | 200 | 300 | 300 | 300 | 500 | 40 | 
35| 300 | 200 | 300 | 300 | 400 | 500 | 500 | 
36| 400 | 200 | 300 | 300 | 300 | 500 | 400 | 
3| 400 | 300 | 300 | 300 | 300 | 400 | 200 | 
3| 400 | 200 | 300 | 300 | 300 | 500 | 40 | 
39| 400 | 200 | 300 | 200 | 300 | 500 | 200 | 
40| 400 | 200 | 300 | 200 | 300 | 500 | 200 | 
42| 200 | 300 | 300 | 300 | 300 | 400 | 200 | 
43| 400 | 200 | 300 | 200 | 300 | 500 | 20 | 
44| 300 | 200 | 300 | 200 | 200 | 500 | 200 | 
46| 300 | 200 | 400 | 300 | 200 | 500 | 500 | 
arl 300 | 100 | 300 | 300 | 400 | 500 | 500 | 
8| 300 | 200 | 300 | 300 | 200 | 500 | 500 | 
45| 300 | 200 | 300 | 300 | 400 | 500 | 500 | 
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قاعدة بيانات المشاركين 


شرف | قا ل تست | مستت | ات | سسس | مرت | 
1l a0 | 300 | 5 | 3 | 20 | 10 | 50‏ 
| 300 | 200 | 400 | 300 | 200 | 200 | 400 |2 
| 300 | 200 | 400 | 300 | 200 | 200 | 400 |3 
al 400 | 200 | 200 | 300 | 400 | 400 | 300 |‏ 
| 20 | 300 | 200 | 300 | 500 | 200 | 300 |5 
| 500 | 100 | 200 | 300 | 500 | 300 | 400 |6 
| 500 | 100 | 200 | 300 | 500 | 300 | 400 |8 
| 300 | 200 | 200 | 300 | 200 | 200 | 400 |9 
2l 40 | 20 | 0 | 0 | 0 | 20 | 200 |‏ 1 
| 300 | 400 | 400 | 300 | 200 | 200 | 400 |13 
| 500 | 100 | 200 | 300 | 500 | 300 | 400 |14 
| 300 | 400 | 400 | 300 | 200 | 200 | 400 |16 
rl 400 | 300 | 500 | 300 | 200 | 100 | 50 |‏ 
| 200 | 200 | 200 | 300 | 200 | 200 | 400 |18 
| 200 | 400 | 200 | 300 | 200 | 200 | 400 |20 
| 40 | 300 | 200 | 300 | 500 | 200 | 300 |21 
| 500 | 100 | 200 | 300 | 500 | 300 | 400 |24 

O E E E 


a I 
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قاعدة بيانات المشاركين 


a EE RE EEE E EE EE E 
1| 40 | 30 | a | IO | 1 | 10 | 30 
2| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
3| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
4| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
5| 400 | 300 | 400 | 300 | 200 | 200 | 100 | 
6| 40 | 300 | 300 | 100 | 10 | 100 | 300 | 
8| 400 | 300 | 300 | 100 | 100 | 100 | 200 | 
9| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
10| 400 | 300 | 300 | 100 | 100 | 100 | 200 | 
MI aA | 0 MO | 0 0 
13| 300 | 400 | 400 | 200 | 20 | 20 | 20 | 
16| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
rl 400 | 300 | 300 | 100 | 10 | 100 | 200 | 
18| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
20| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
21| 400 | 300 | 400 | 300 | 200 | 200 | 100 | 
22| 400 | 300 | 400 | 300 | 200 | 200 | 100 | 
25| 300 | 400 | 40 | 200 | 200 | 200 | 20 | 
1 E E E E O E O 
arl 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
l_0 20 0 | 0 O 2 
29| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
30| 300 | 400 | 400 | 200 | 200 | 200 | 200 | 
31| 300 | 400 | 400 | 200 | 200 | 200 | 300 | 
32| 300 | 400 | 40 | 200 | 200 | 200 | 20 | 
33| 300 | 400 | 20 | 200 | 200 | 200 | 20 | 
34| 400 | 300 | 400 | 300 | 200 | 200 | 200 | 
37| 400 | 200 | 200 | 200 | 20 | 200 | 100 | 
39| 400 | 300 | 40 | 300 | 200 | 200 | 100 | 
40| 400 | 300 | 400 | 300 | 200 | 200 | 100 | 
41| 400 | 300 | 400 | 300 | 200 | 200 | 100 | 
42| 400 | 200 | 200 | 200 | 400 | 200 | 100 | 
43| 400 | 300 | 40 | 300 | 200 | 200 | 100 | 
44| 400 | 300 | 400 | 300 | 300 | 200 | 100 | 
45| 400 | 300 | 400 | 300 | 200 | 200 | 100 | 
46| 400 | 300 | 300 | 100 | 100 | 100 | 300 | 
8| 400 | 300 | 300 | 100 | 100 | 100 | 200 | 
45| 400 | 300 | 300 | 100 | 300 | 100 | 200 | 
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قاعدة بيانات المشاركين 


a IE 
_ 5ol 30 | |. |. 5m | 5O |1 
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قاعدة بيانات المشاركين 


ارام | ري | ات ت | س سه | سل 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 


| ا رر ت ر د س ی 
| 300 | 400 | 400 | 200 | 200 | 200 | 300 |2 
| 300 | 200 | 200 | 200 | 200 | 200 | 300 |3 
| 300 | 200 | 400 | 200 | 200 | 200 | 300 |4 
| 40 | 200 | 200 | 500 | 400 | 500 | 500 |5 
| 200 | 500 | 500 | 100 | 200 | 200 | 300 |6 
TI 300 | 400 | 200 | 100 | 500 | 500 | 200 |‏ 
| 200 | 400 | 500 | 100 | 200 | 200 | 300 |8 
| 200 | 200 | 400 | 200 | 200 | 300 | 300 |9 
| 200 | 500 | 500 | 100 | 200 | 200 | 300 |11 
| 200 | 0 1 0 | 0 1 20 | 20 | 0 2 1 
| 200 | 400 | 400 | 200 | 200 | 300 | 300 |13 
| 40 | 500 | 500 | 100 | 200 | 200 | 300 |14 
LC 5l 30 | a0 20 O | < | 0 1 0|‏ 
| 200 | 400 | 400 | 200 | 200 | 200 | 300 |16 
| 300 | 400 | 200 | 200 | 200 | 200 | 300 |18 
| 400 | 500 | 500 | 100 | 200 | 200 | 300 |15 
| 300 | 400 | 400 | 200 | 200 | 200 | 300 |20 
| 200 | 400 | 200 | 300 | 400 | 300 | 500 |21 
| 20 | 400 | 200 | 300 | 400 | 500 | 500 |22 
| 0 | 00 1 0_| 100| 200 | 200 | 30 2 


a E 
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قاعدة بيانات المشاركين 


20 | 400 | 
50| 300 | 300 | 300 | 200 | 200 | 200 | 300 | 
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قاعدة بيانات المشاركين 


| ارت الجاهرة | المطورة | اماي | الشري | رياد | سريلتت | 
| 20 | 50 | 20 | 5 | 400 | 300 | 300 |1 
| 500 | 500 | 300 | 500 | 400 | 300 | 400 |2 
| 500 | 500 | 300 | 500 | 400 | 300 | 400 |3 
| 500 | 500 | 500 | 500 | 500 | 400 | 400 |5 
| 20 | 500 | 400 | 500 | 400 | 300 | 300 |6 
TI 300 | 300 | 400 | 400 | 400 | 500 | 200 |‏ 
| 20 | 500 | 400 | 500 | 400 | 300 | 300 |8 
| 500 | 500 | 300 | 500 | 400 | 300 | 400 |9 
| 200 | 500 | 400 | 500 | 400 | 300 | 300 |11 
| 500 | 500 | 300 | 500 | 400 | 300 | 400 |12 
| 500 | 500 | 300 | 500 | 400 | 300 | 400 |13 
| 20 | 500 | 400 | 500 | 400 | 300 | 300 |14 
| 20 | 500 | 200 | 500 | 400 | 300 | 300 |15 
| 500 | 500 | 300 | 500 | 400 | 300 | 400 |16 
rl 300 | 300 | 400 | 500 | 400 | 500 | 20 |‏ 
| 500 | 500 | 300 | 500 | 400 | 300 | 400 |18 
| 400 | 500 | 400 | 500 | 400 | 300 | 300 |15 
| 500 | 500 | 500 | 500 | 500 | 400 | 400 |21 
| 500 | 500 | 500 | 500 | 500 | 400 | 400 |22 
| 40 | 500 | 400 | 500 | 40 | 300 | 300 |23 


25| 400 | 300 | 400 | 500 | 300 | 500 | 500 | 
26| 300 | 300 | 40 | 500 | 400 | 500 | 400 | 
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قاعدة بيانات المشاركين 


| المجرمين | اريت | السياة | مين | رسا | رارت | ات‎ | 
2| 400 | 400 | 400 | 300 | 500| 500| 500 
3| 400 | 400 | 400 | 300 | 5| 500| 50 
4l 400 | 400 | 400 | 300 | 500| 500| 500 
6| 300 | 300 | 300 | 100 | 500| 500| 500 
8| 300 | 300 | 300 | 100 | 500| 500| 500 
9 0 | 0 | 0 | 30 |__| 00_00 
12| 400 | 400 | 400 | 300 | 500| 500| 00 
1 0 | 20 | 20 |_0 |__| 0_0 
16 0 | 0 | 20 |_0 |__| 0_0 | 
rl 300 | 300 | 300 | 100 | 500| 500| 500 
100| 00400| 000O 0| 
15| 300 | 300 | 300 | 100 | 500| 500| 00 
TCO E E E E E E) E 
25| 400 | 400 | 40 | 300 | 500| 500| 00 
arl 400 | 400 | 400 | 300 | 500| 500| 500 
29| 400 | 400 | 400 | 300 | 500| 500| 500 
3ol 400 | 400 | 400 | 300 | 500| 500| 50 
31| 400 | 400 | 400 | 300 | 500| 500| 500 
32| 400 | 400 | 400 | 300 | 500| 500| 00 
38 2 | 0 | 200 |300 |_0 500 __ 0 
37| 500 | 500 | 500 | 300 | 500| 200| 00 
40| 500 | 500 | 500 | 500 | 500| 500| 00 
42| 500 | 500 | 500 | 300 | 500| 200| 00 
44| 500 | 500 | 500 | 500 | 500| 500| 00 
46| 300 | 300 | 300 | 100 | 500| 500| 00 
8| 300 | 300 | 300 | 100 | 500| 500| 00 
45| 300 | 300 | 300 | 100 | 500| 500| 00 
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قاعدة بيانات المشاركين 


E EEE EE EEL ECE REE ETE ESN 
I 400| BOO BOOB ~57] 93157| ~0551 
2| 400| 500l 500l 09| ~9315“. 7 | 
3| 400| 500l 500l 09| 93157| |_3 7| 
4 400| 500| 500l 09| 93157|. 3647| 
6| 400| 500l 500l 05| ~9357. ~059٨ 
Tl 400| 500l 500l 09| ~93157|__~93157|__ 0559| 
8| 400| 500l 500l 09| 93157|. 9| 
9| 400| 500| 500l 19| ~93157|__~93157|_“1.364 7| 
10| 400| 500l 500l 17| ~93157|__~93157 |__| 
12| 400| 500| 500| 10| ~9157 |__-9315 7|130 7 | 
13| 400| 500| 500.059315795 7| 
14| 400| 500| 500| 16| 93157| 93157| 0559| 
15| 400| 500| 500l 15| ~9315 ~9315 0559| 
16| 400| 500| 500l 07| ~93157|__-93157 |_1. 
arl 400| 500| 500l 06| ~93157|__~93157|_ ~0557 
18| 400| 500| 5O0 07| ~3157] 93157|“ 7| 
19| 400| B00 500| 14| 93157 |__-.93157|__-.05565| 
20| 400| 500| BOO OB] 93157|.“ 7| 
23| 400| 50| 5O 09| 93157|. 05569| 
24| 400| 500| 400| 09| 93157| -.93157 |_0 | 
25| 400| B00 BOO 09| ~9157 -.93157 |_3 7| 
26| 400| 500| 500| 10| 93157| -.93157 | “0559| 
arl 400| 500| 500| .09|__-93157|__-.93157|_-1.364 7| 
28| 400| 500| 500l 09| ~93157|__-.93157|_ 0559| 
29| 400| 500| 500l 11| ~9357. 7| 
30| 400| 500| 500l 11| ~9357. 3647| 
31| 400| 500| 500| 06| ~9357 93157 |_1 307| 
32| 400| BOO 400| 07| ~9157 |__| 1-307 
1) E 1 E E E E I EE 
34| 500| BOO 400| 27_931 7|__--93157 |__| 
1) E O O I E I E 
36| 500| BOO 400| 7| ~9317 |_9 |_0 | 
37| 500| 400| BOO 18| 93157 |__| 05569| 
40| 500| BOO 400| 32| 93157| --93157 |_0 | 
42| 500| 400| BOO 14| 93157| -.93157 | 05569| 
44| 500| BOO 5O 13| 93157| 93157| 1-2291 
46| 400| BOO 5O0 36| 93157 |__| 05569| 
arl 400| BOO 5O0 60| 93157 |__| 05569| 
48| 400| BOO 200| 42| 93157 |__| 05569| 
45| 400| B00 400| 12| 93157 |_9 |_0 | 
50| 400| 500| 400| 28| 93157| 93157| -.05569 | 
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قاعدة بيانات المشاركين 


r |‏ | ر | ر | سے | ان | ا | 
|1776 |05569-__|24176-__|17560. |83704 _|72622- |4 
|15474 125299 |02077“ |1-12755- |84900 __|72622-__|6 1 
 B|_-72622|__ 84900| 1.12755 1.02077] 125299 -154374|‏ 
|1776 |05569 |24176 |17560 |83704 |72622 |9 
|11942 136437 |15040 1.47876 |84900 |72622 |40 
|11942 1.36437 | 1.50430 __|876 1-47 |83704 |72622 |44 
|15487 | 1.25299-_| 1.02077“ 1.12755 |84900 |72622 |46 
|15437 | 1.25299-_|1.02077- 1.12755“ |84900 |63907 |46 
|15437 | 1.25299-_| 1.02077“ 1.12755“ |84900 |63907 |49 
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قاعدة بيانات المشاركين 


E TG CI 
mE SE HERS am — 
52| 100 | 100 | 400 | 10 | 0 | 4 | 1 
1 8 100 100 | 20| 0 | 0 | 1 |] 1 
54| 100 | 300 | 400 | 200 | 20 1 3 | 1 
Sl 0 U I aj 0 1 w1 1 | 1 
56| 100 | 300 | 400 | 100 | 20 1 2 | 1 
57| 100 | 300 | 200 | a0 | 10 | 3 1| 
58| 100 | 200 | 20 | 200 | 10 | 2 1 8 
0 O | O 20 0 | O 2 | 2 إ1‎ 
| 100 | 100 | 2 | 0 | 2 | 2 2| 
61| 100 | 60 | 20 | 300 | 20 1 2 1 3 
Lu OT O | I I 27 2 
63| 100 | 700 | 20 | 30 | 10 | 2 | 2 
64| 100 | 800 | 20 | 300 | 10 | 2 1 3 
LL Bl 100 0 | 20| AM | 0 | 2 | 3 
66| 100 | 600 | 20 | 300 | 10 | 2 1 3 
67| 100 | 800 | 20 | 300 | 10 | 2 | 2 
68| 100 | 80 | 20 | 200 | 10 1 2 1 3 
اه اة ا وة إا ا ي ا ا‎ 
E E E ER E E N E N KE E GE KE Sa 
اه ا - اا ا :ا ا‎ 
7| 20| . |. |. eT 
rE OE E E E E E 


SSR RS SSSR SS SENE CSEESS 
ادإ دا |د دان | دہ | دہ |د |د إ دہ آده |د إت آدہآدہ‎ | 


E E 
__ 100| 200 ل :| 7 | > ا‎ 2 | >. | 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 


ات ]| رست ست سد ر ع | 
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قاعدة بيانات المشاركين 


Ta Tm Taw Ta Tm Ta T wen | 
| 51| 2 | 500 | 500 | 40 | 40 | 20 | 400 | 
|___ 52| 1 | 500 | 40 | 40 | 40 | 40 | 400 | 
|_5 2 | 500 | 500 | 40 | 40 | 40 | 40 | 
|____ 54| 3 | 500 | 500 | 40 | 40 | 30 | 400 | 
___ 55| 2 | 500 | 300 | 40 | 40 | 30 | 400 | 
|____ 5| 3 | 500 | 500 | 40 | 40 | 40 | 400 | 
____ 5| 4 | 400 | 400 | 40 | 30 | 50 | 500 | 
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قاعدة بيانات المشاركين 


eme o e e e a 
52| 200 | 400 | 100 | 500 | 200 | 500 | 20 | 
53| 500 | 400 | 100 | 500 | 200 | 500 | 20 | 
55| 500 | 200 | 100 | 500 | 400 | 500 | 20 | 
56| 500 | 400 | 100 | 500 | 100 | 500 | 200 | 
58| 500 | 100 | 100 | 400 | 100 | 500 | 40 | 
59| 200 | 100 | 100 | 200 | 400 | 300 | 100 | 
6ol 200 | 100 | 100 | 300 | 400 | 100 | 200 | 
61| 200 | 100 | 100 | 500 | 300 | 400 | 100 | 
62| 200 | 100 | 100 | 200 | 200 | 200 | 100 | 
63| 500 | 100 | 100 | 400 | 100 | 500 | 40 | 
64| 400 | 100 | 200 | 200 | 300 | 400 | 100 | 
CC Bl 201 mm 10 2m | im 1 a 1 10| 
66| 200 | 100 | 100 | 500 | 300 | 300 | 20 | 
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قاعدة بيانات المشاركين 


Spo |‏ | | ت | | ر ل | 
5I 500 | 200 |. | 4000 | 50 | 50 | 20 |‏ 
| 20 | 500 | 500 | 4000 | .| 200 | 500 |52 
| 20 | 500 | 500 | 4000 | .| 200 | 400 |53 
| 20 | 500 | 500 | 4000 | .| 200 | 500 |54 
| 20 | 400 | 500 | 4000 | .| 200 | 500 |55 
| 20 | 500 | 500 | 4000 | .| 200 | 500 |56 
6ol 300 | 100 |. | 1000 | 500 | 500 | 200 |‏ 
61l 300 | 100 |. | 1000 | 500 | 500 | 200 |‏ 
| 400 | 500 | 500 | 2000 | 200 | 100 | 400 |64 
| 200 | 500 | 400 | 2000 | 100 | 100 | 300 |66 
Gel 200 | 100 | 300 | 4000 | 500 | 500 | 500 |‏ 
أا ا ك هه ا ج ل ا 
ا 2 ° CG rl EG Ml mw‏ 
اا .د ال2 ها دا 
8O | |. TT‏ 7 
ا ا 3 


E EEE 
00 إل س ال ي ل هه ا هه ا س ا د ا0‎ 
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قاعدة بيانات المشاركين 


| ق س ترا | ارت | اسر | س سد | 
51l 40 | 400 | 500 | 5 | 40 | 20 | 30 |‏ 
| 300 | 400 | 400 | 500 | 500 | 400 | 400 |52 
| 300 | 200 | 200 | 500 | 500 | 400 | 400 |53 
| 300 | 400 | 400 | 500 | 500 | 400 | 400 |54 
| 300 | 200 | 400 | 500 | 500 | 400 | 400 |55 
| 300 | 200 | 200 | 500 | 500 | 400 | 400 |56 
| 20 | 400 | 200 | 400 | 500 | 400 | 200 |58 
| 200 | 200 | 200 | 400 | 500 | 400 | 200 |59 
6ol 100 | 200 | 100 | 200 | 10 | 100 | 200 |‏ 
61l 100 | 200 | 400 | 200 | 100 | 100 | 200 |‏ 
| 40 | 400 | 200 | 400 | 500 | 400 | 200 |63 
| 100 | 100 | 20 | 200 | 400 | 200 | 100 |64 
CC Bl 0 Tam 10 mM | 2 1 10 1 100‏ 
| 100 | 100 | 200 | 200 | 400 | 200 | 100 |66 
Gel 200 | 400 | 500 | 400 | 200 | 200 | 20 |‏ 
أا ا هاه اا ا ا ا د 
CG 1 a I r mT‏ 
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قاعدة بيانات المشاركين 


| الفائوتي | زراعة | ترك | تشغيل | السرقة | المزودات | التخفي | | 
6ol 100 | 100 | 100 | 100 | 100 | 100 | 100 |‏ 
| 200 | 200 | 300 | 100 | 100 | 100 | 200 |64 
| 200 | 200 | 300 | 100 | 100 | 100 | 200 |66 
Gel 300 | 300 | 100 | 300 | 200 | 200 | 300 |‏ 
أا ا ج اف ا د د ا ا ا 
E TEA E E E E ET O EE E OT E ESN‏ 
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قاعدة بيانات المشاركين 


cokes | ove |‏ | جا | جى | رخص | مرت | اة | 
| 200 | 500 | 20 | 5 | 500 | 300 | 300 |51 
| 200 | 500 | 200 | 500 | 500 | 300 | 300 |55 
| 100 | 500 | 400 | 400 | 500 | 300 | 300 |56 
Cl o Tm 0 MM | 0 1 1 2‏ 
| 200 | 400 | 300 | 500 | 500 | 300 | 200 |59 
6ol 100 | 300 | 500 | 400 | 400 | 300 | 200 |‏ 
| 200 | 400 | 300 | 500 | 400 | 100 | 100 |62 
| 200 | 400 | 300 | 500 | 400 | 300 | 100 |64 
CC Bl iO Tam a0 mM | m1 20 1 200‏ 
| 200 | 400 | 300 | 500 | 400 | 300 | 200 |66 
 6r| 200 | 200 | 400 | 500 | 300 | 400 | 200 |‏ 
Gel 200 | 300 | 500 | 500 | 300 | 300 | 200 |‏ 
أا ا ج ةه ا ا ا د 
أا ا اا ا ا ا ص صا 
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قاعدة بيانات المشاركين 


calgula | netbus_ [subseven [hack [wncrasn [tm | took |‏ | 
| 20 | 300 | 400 | 300 | 400 | 200 | 300 |51 
| 20 | 300 | 200 | 300 | 500 | 400 | 200 |52 
| 20 | 300 | 400 | 300 | 400 | 400 | 300 |53 
| 200 | 300 | 400 | 400 | 400 | 400 | 300 |54 
| 40 | 300 | 400 | 400 | 400 | 400 | 200 |55 
| 20 | 300 | 400 | 300 | 400 | 400 | 300 |56 
6ol 200 | 300 | 300 | 300 | 400 | 500 | 500 |‏ 
| 200 | 300 | 200 | 200 | 400 | 200 | 200 |61 
| 200 | 200 | 200 | 200 | 200 | 200 | 200 |64 
LC Bl 20 | 20-0 mM | a 1 20 1 200‏ 
| 200 | 200 | 300 | 200 | 200 | 400 | 200 |66 
Gel 200 | 300 | 300 | 300 | 300 | 500 | 500 |‏ 
أا ا م يه اد د ا د ا 
ا ا ا ا ا ا ص صا 
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قاعدة بيانات المشاركين 


| msword | msexcel | revert [iq am | i | | 
55| 400 | 400 | 300 | 300 | 500 | 300 | 500 | 
58| 400 | 400 | 200 | 500 | 500 | 300 | 500 | 
6ol 400 | 400 | 200 | 500 | 500 | 300 | 500 | 
62| 200 | 200 | 100 | 200 | 300 | 200 | 300 | 
63| 400 | 400 | 200 | 500 | 500 | 300 | 500 | 
64| 200 | 200 | 200 | 300 | 300 | 200 | 300 | 
66| 300 | 300 | 200 | 300 | 300 | 4200 | 300 | 
6| 200 | 200 | 300 | 400 | 300 | 200 | 300 | 
Gel 400 | 400 | 200 | 500 | 500 | 300 | 500 | 
LI a aI O 
أا ا ال ا ا ي ي ا‎ 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 


CARO a a O O a E e 


a E E 
Tol 200 | 500 | 600 | 300 | 500| 300| 00 
TI 400 | 500 | 600 | 300 | 500| 200| 00 
7| 300 | 700 | 600 | 300 | 500| 400| 200 
73| 300 | 700 | 600 | 300 | 500| 200| 200 
74| 500 | 800 | 600 | 300 | 500| 200| 200 
5| 200 | 700 | 600 | 200 | 500| 200| 200 
76| 300 | 700 | 600 | 300 | 500| 200| 200 
Trl 500 | 700 | 600 | 300 | 500| 400| 200 
Tel 40 | 700 | 600 | 300 | 300| 200| 200 
| 400 | 700 | 600 | 300 | 500| 400| 200 
Bol 200 | 700 | 400 | 100 | 500| 400| 200 
BI 400 | 200 | 300 | 300 | 500| 400| 200 
2| 400 | 300 | 200 | 100 | 200| 400| 300 
83| 500 | 700 | 300 | 300 | 200| 400| 300 
84| 500 | 100 | 600 | 200 | 200| 200| 300 
65| 200 | 700 | 600 | 200 | 200| 200| 300 
66| 400 | 600 | 600 | 100 | 100| 500| 100 
| 500 | 800 | 300 | 200 | 00| 400| 00 
Bl 500 | 700 | 100 | 100 | 200| 200| 300 
89| 200 | 800 | 600 | 200 | 200| 200| 00 
50| 500 | 700 | 200 | 300 | 200| 400| 500 
Il 200 | 700 | 600 | 300 | 500| 200| 00 
2| 200 | 200 | 600 | 300 | 500| 200| 200 
53| 300 | 700 | 600 | 200 | 500| 200| 200 
94| 300 | 200 | 600 | 200 | 500| 200| 200 
55| 500 | 300 | 600 | 200 | 500| 200| 200 
56| 200 | 700 | 600 | 200 | 500| 200| 200 
| 500 | 100 | 600 | 200 | 500| 300| 200 
| 500 | 700 | 600 | 200 | 500| 400| 200 
95| 200 | 600 | 600 | 300 | 500| 200| 200 
100| 400 | 800 | 600 | 300 | 300| 200| 300 
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قاعدة بيانات المشاركين 


| ت ف | ر سإ ا ت 5م 


69| 00| 400 
TO 200| 500 | 300 | 400 | 400 | 200 | 200 | 
E E E E E E E O 
7| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
73| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
74| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
75| 400| 500 | 300 | 200 | 400 | 200 | 200 | 
76| 500| 500 | 200 | 300 | 500 | 200 | 40 | 
Tl 400| 400 | 100 | 500 | 500 | 500 | 500 | 
Tel a0ol 400 | 100 | 500 | 500 | 500 | 500 | 
7| 200| 400 | 100 | 500 | 500 | 500 | 500 | 
| 00 |_0 |_0 | 00 |_2 |300 | 
E) E E E E O 
82| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
83| 200| 400 | 100 | 500 | 500 | 500 | 500 | 
84| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
85| 400| 500 | 300 | 200 | 400 | 200 | 200 | 
86| 100| 500 | 200 | 300 | 500 | 200 | 40 | 
8| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
8| 300| 400 | 100 | 500 | 500 | 500 | 500 | 
8| 300| 400 | 100 | 500 | 500 | 500 | 500 | 
50| 300| 400 | 100 | 500 | 500 | 500 | 500 | 
91| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
92| 100| 500 | 300 | 400 | 400 | 200 | 200 | 
53| 400| 500 | 200 | 300 | 500 | 200 | 200 | 
94| 200| 400 | 100 | 500 | 500 | 500 | 500 | 
55| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
56| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
97| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
98| 400| 400 | 100 | 500 | 500 | 500 | 500 | 
95| 400| 500 | 300 | 200 | 200 | 200 | 200 | 
100| 400| 500 | 200 | 300 | 50 | 20 | 20 | 
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قاعدة بيانات المشاركين 


E EE E EEE ETR EET EEE RET EET 
51| 300 | 500 | 500 | 5 | 20 | 50 | 20 | 
52| 400 | 500 | 500 | 500 | 200 | 500 | 20 | 
53| 400 | 500 | 500 | 500 | A200 | 500 | 20 | 
54| 400 | 500 | 500 | 500 | 400 | 500 | 20 | 
55| 400 | 500 | 500 | 500 | 400 | 500 | 20 | 
56| 400 | 500 | 500 | 500 | 400 | 500 | 20 | 
1 Srl 500 | 50| 500 | SM | 4 | 40 | 400| 
58| 200 | 500 | 500 | 400 | 300 | 200 | 300 | 
6ol 200 | 500 | 400 | 400 | 300 | 500 | 40 | 
61l 200 | 500 | 400 | 400 | 300 | 500 | 200 | 
63| 200 | 500 | 500 | 400 | 300 | 400 | 300 | 
64| 300 | 500 | 500 | 500 | 400 | 500 | 500 | 
65| 300 | 500 | 500 | 500 | 400 | 500 | 500 | 
66| 300 | 500 | 500 | 500 | 400 | 500 | 500 | 
Gel 200 | 500 | 500 | 400 | 300 | 400 | 300 | 
65| 500 | 500 | 500 | 500 | 500 | 500 | 500 | 
Tol 400 | 400 | 400 | 300 | 300 | 400 | 400 | 
5| 400 | 400 | 400 | 300 | 300 | 400 | 400 | 
76| 500 | 500 | 500 | 500 | 300 | 500 | 200 | 
Bol 400 | 400 | 400 | 300 | 300 | 400 | 40 | 
Il 500 | 500 | 500 | 500 | 300 | 500 | 200 | 


5.00 
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قاعدة بيانات المشاركين 


| | كر | سم | سەر | الجن‎ | e | vek | Pe | 
51| 500 | 300 | 200 | 30 | 2 | 500 | 20 | 
53| 500 | 300 | 300 | 300 | 400 | 500 | 200 | 
55| 500 | 300 | 300 | 300 | 400 | 500 | 20 | 
CC Sl a0 1 a-j 20 MO | am 1 0 1 0 
58| 300 | 400 | 200 | 100 | 500 | 200 | 40 | 
59| 500 | 200 | 400 | 500 | 500 | 300 | 200 | 
6ol 400 | 400 | 400 | 300 | 500 | 300 | 200 | 
OE O E E E E E E E O 
62| 500 | 400 | 400 | 500 | 400 | 300 | 200 | 
63| 300 | 400 | 200 | 100 | 500 | 200 | 40 | 
64| 500 | 400 | 400 | 500 | 500 | 300 | 200 | 
1 Bl s00 | 20-1 20 eM | 0 | 0 1 300| 
66| 500 | 400 | 400 | 500 | 500 | 300 | 200 | 
6| 500 | 400 | 400 | 500 | 500 | 300 | 200 | 
Gel 300 | 400 | 200 | 100 | 500 | 200 | 400 | 
65| 500 | 500 | 500 | 400 | 500 | 500 | 200 | 
CE E E E E E O 
11 2 | 5 | 50 |_0 |_0 1 00 | 00 | 
72| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
73| 500 | 500 | 500 | 20 | 500 | 500 | 200 | 
74| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
5| 400 | 300 | 400 | 20 | 40 | 400 | 20 | 
76| 400 | 500 | 500 | 200 | 500 | 500 | 200 | 
| 500 | 500 | 500 | 400 | 500 | 500 | 200 | 
TB] 500 | 500 | 500 | 400 | 500 | 500 | 300 | 
9| 500 | 500 | 500 | 400 | 500 | 500 | 200 | 
Bol 400 | 300 | 400 | 400 | 400 | 400 | 400 | 
Il 400 | 500 | 500 | 400 | 500 | 500 | 300 | 
82| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
83| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
84| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
85| 400 | 300 | 400 | 200 | 400 | 400 | 20 | 
86| 400 | 500 | 500 | 200 | 500 | 500 | 300 | 
6| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
_ BB| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
89| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
1 OE E E E E E E O E 
1| 500 | 500 | 500 | 200 | 500 | 500 | 200 | 
300 | 400 | 20 | 40 | 40 | 40 


a E 40 | 400 | 
100| 400 | 500 | 500 | 400 | 50 | 50 | 300 | 
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قاعدة بيانات المشاركين 


| xueenro | lanast [| diskette | lepink [ai | ogo Û a | 
5I 300 | 100 | 400 | 300 | 2 | 500 | 50 | 
53| 200 | 100 | 400 | 300 | 400 | 500 | 500 | 
55| 200 | 100 | 400 | 300 | 400 | 500 | 500 | 
EC Sl 20 1 2al a0 mM | 0 1 0 1 0 
58| 300 | . | 200 | 200 | 300 | 500 | 500 | 
6ol 400 | 300 | 300 | 300 | 300 | 400 | 300 | 
61| 300 | 300 | 300 | 300 | 300 | 400 | 300 | 
63| 30 | . | 200 | 20 | 300 | 500 | 500 | 
64| 100 | 100 | 200 | 200 | 300 | 500 | 40 | 
65| 100 | 100 | 300 | 400 | 300 | 500 | 20 | 
66| 100 | 200 | 300 | 400 | 400 | 500 | 200 | 
6| 300 | . | 200 | 200 | 300 | 500 | 500 | 
65| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
CTO E E E E E O 
E EE E E E E E E E O 
72| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
T3 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
74| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
CC E E E E E E O 
76| 400 | 300 | 400 | 300 | 300 | 500 | 500 | 
Trl 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
Tel 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
Bol 400 | 400 | 300 | 300 | 500 | 400 | 40 | 
Il 400 | 300 | 400 | 300 | 300 | 500 | 500 | 
62| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
83| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
84| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
85| 400 | 400 | 300 | 300 | 500 | 400 | 400 | 
66| 400 | 300 | 400 | 300 | 300 | 500 | 500 | 
rl 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
Bl 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
8| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
50| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
Il 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
2| 400 | 400 | 300 | 300 | 500 | 400 | 400 | 
93| 400 | 300 | 400 | 300 | 300 | 500 | 500 | 
94| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
55| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
6| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
8| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
55| 400 | 400 | 300 | 300 | 500 | 400 | 400 | 


10/5/2005 1:30:51 PM 49/90 


قاعدة بيانات المشاركين 


| شى | قا ل تست | مسجت | تق | سسس | رت‎ 
5I 400 | 300 | 5 | 30 | 20 | 10 | 5 
54| 400 | 300 | 500 | 300 | 200 | 100 | 500 | 
55| 400 | 300 | 500 | 300 | 200 | 100 | 500 | 
LC Sl 300 1 2-0 0M [ a 1 0 1 400 
58| 400 | 300 | 300 | 300 | 300 | 200 | 500 | 
59| 300 | 200 | 500 | 300 | 400 | 300 | 40 | 
6ol 300 | 200 | 200 | 200 | 20 | 400 | 300 | 
61l 300 | 200 | 200 | 200 | 200 | 400 | 300 | 
63| 400 | 300 | 300 | 300 | 300 | 200 | 500 | 
64| 300 | 200 | 500 | 300 | 400 | 300 | 40 | 
65| 300 | 200 | 500 | 300 | 400 | 300 | 200 | 
66| 300 | 200 | 500 | 300 | 400 | 300 | 20 | 
6| 300 | 200 | 500 | 300 | 400 | 300 | 200 | 
Gel 400 | 300 | 300 | 300 | 300 | 200 | 500 | 
65| 300 | 500 | 200 | 300 | 400 | 200 | 200 | 
Ol 300 | 300 | 200 | 300 | 200 | 400 | 500 | 
E OE E E E O O 
74| 300 | 500 | 200 | 300 | 20 | 400 | 200 | 
5| 300 | 300 | 200 | 300 | 200 | 400 | 500 | 
76| 500 | 400 | 200 | 500 | 200 | 200 | 40 | 
| 300 | 500 | 200 | 300 | 200 | 400 | 300 | 
Bol 300 | 300 | 200 | 300 | 200 | 400 | 500 | 
E COE E E E O O 
>1 COE E E E EC CO E 
400 | 


99 
100| 500 | 400 | 200 | 50 | 400 | 200 | 400 | 


10/5/2005 1:30:51 PM 50/90 


قاعدة بيانات المشاركين 


a O 
100| 300 | 500 | 500 | 50 | 20 | 200 | 200 | 
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قاعدة بيانات المشاركين 


OR BE EERIE. SE EES 
e E RS ES SE EE aa 
52| 30| |---| 5O |27 
53| 30| |---| 5m | 5O |27 
5| 30 | |---| 1O |27 
LL SB wl = |... | 1 02 
_ 5| 30| - |---| 1O0 |2 
CCM wl ls a [®0 04 1 1 
_ se 20| |---| 20 |1 
sl wl ss | iu 1 | 0 0 127 
am. o | 2 2| 
ell a0 | |---| SO |1 
DR. EON EON O FE ET I EE E E N Be 
el 20| .- | |. 5m | 40 |1 
el 30| |---| a0 |1 
EEE EEE EEE E E EE E EE E E E E 
_ 6| 30| |---| 2|1 
Cl ws | «1 1. [| 1 01 1 
el 20| . |. |. | 5 | 5O |31 
CE I A Ml o ا‎ a ا‎ 
LC. rTM ml. mm ا‎ 
TI 30 | 300 | 10 | 0 | | - . 
7| 30 | 300 | 20 | 0 | -  - .إ‎ 
LÊT DIMM o om a أ‎ 
CM wll WG ml <. 0 ا 2 5د‎ 
75| 30 | 30 | 20 | 0 |. - . 
7| 30 | 300 | 30 | 0 | | - ]. 
Cw wml wm Mm] = 1 > 1» 
— T| 30 | 300 | 300 | a20 | | -إ-‎ 
a w1 wm | 2 2mm | CX. 
Bol 30 | 300 | 100 | 2O | - -إ - إ‎ 
PT E TE E E E E EE EI E EE E E EE EE 
Cwm Tul wml <O» mM 
83| 300 | 300 | 30 | 0 | | - . 
84| 300 | 300 | 30 | 0 | | - .إ‎ 
EC I i «O 1 
ul rl mu) o wl o ms 
| 30 | 300 | 20 | 0 | - |إ‎ - . 
| 300 | 300 | 30 | 0 | | - . 7 
CL mI nl 4 +. «4 
1 wl 0 1 aw | 0 1 | . 1 +: 35 ا‎ 
1| 300 | 300 | 30 | 0 | .إ - لإ‎ 
lL M1 | 0 |: 1-1 - | 
CET Sl ou CG n 
Cl rl ul wm] - rs 
55| 300 | 200 | 0 | 20 1.  -].7 
56| 300 | 300 | 30 | 0 | | -.7 
CM ETT Ol o a. 0 « أ‎ 
Ce WM Tw) Wm] <. TOG». 0 
55| 300 | 300 | 30 | 20 |. - 7.إ‎ 
il a0 aw | 0 1 MM | .- |. .ل‎ | 


SSE EESES SESE S SSDS ESE 
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قاعدة بيانات المشاركين 


a EEE RE EE RE EE E EE E 
SSE EE 


a I 
100| 200 | 200 | 40 | 30 | 2 | | . 
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قاعدة بيانات المشاركين 


TL N 
3 1 | A | 0 |_2 |_0 |_0 |_0 | 
52| 300 | 400 | 400 | 300 | 100 | 100 | 300 | 
53| 100 | 400 | 400 | 300 | 100 | 100 | 300 | 
54| 100 | 400 | 400 | 400 | 100 | 100 | 200 | 
55| 100 | 400 | 400 | 300 | 300 | 100 | 200 | 
56| 100 | 400 | 400 | 400 | 200 | 100 | 300 | 
LC Sl 1 A-0 A | a 1 0 1 0 
59| 200 | 400 | 400 | 400 | 500 | 300 | 500 | 
6ol 300 | 400 | 500 | 400 | 400 | 400 | 400 | 
61| 300 | 400 | 500 | 400 | 500 | 400 | 200 | 
62| 200 | 400 | 400 | 400 | 400 | 300 | 500 | 
63| 200 | 500 | 200 | 200 | 40 | 100 | 40 | 
64| 200 | 400 | 400 | 400 | 400 | 300 | 500 | 
65| 200 | 400 | 400 | 400 | 400 | 300 | 500 | 
66| 200 | 400 | 400 | 400 | 500 | 300 | 500 | 
rl 200 | 400 | 400 | 400 | 400 | 300 | 500 | 
Gel 200 | 500 | 200 | 500 | 4200 | 100 | 400 | 
أا ا د ا اة دا ا د ا‎ 
CSc Im <. ml 
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قاعدة بيانات المشاركين 


| ا سر ت ر د س ی 
| 200 | 200 | 400 | 100 | 200 | 200 | 300 |53 
Cl I 0-0 MM f a0 1 1 1 0‏ 
| 20 | 200 | 400 | 300 | 400 | 400 | 500 |59 
6ol 400 | 500 | 400 | 300 | 400 | 100 | 300 |‏ 
| 300 | 100 | 400 | 300 | 400 | 500 | 400 |61 
| 200 | 400 | 200 | 500 | 400 | 500 | 500 |62 
| 20 | 500 | 20 | 200 | 300 | 500 | 500 |63 
| 20 | 400 | 200 | 500 | 400 | 500 | 500 |64 
| 300 | 200 | 400 | 500 | 400 | 500 | 500 |65 
| 200 | 400 | 400 | 500 | 400 | 500 | 500 |66 
| 300 | 400 | 400 | 500 | 400 | 500 | 500 |6 
Gel 500 | 500 | 300 | 200 | 200 | 500 | 200 |‏ 
اة هه ا ج ا 
E E EE N SE E KF O [EE E OEY E EE‏ 


10/5/2005 1:30:51 PM 55/90 


قاعدة بيانات المشاركين 


| سرع | سرايلسل | ونع | ر | ا ]| رسد | ع | ا 
| 200 | 400 | 20 | 300 | 400 | 100 | 200 |51 
| 40 | 400 | 300 | 300 | 200 | 100 | 300 |53 
| 20 | 200 | 200 | 300 | 400 | 300 | 400 |55 
| 20 | 200 | 200 | 300 | 300 | 300 | 200 |56 
LC orl 800 | 2m- | 0 1 A | 5 | 20 | 100|‏ 
| 20 | 200 | 400 | 400 | 400 | 400 | 400 |59 
6ol 300 | 500 | 400 | 200 | 400 | 400 | 100 |‏ 
| 100 | 400 | 200 | 300 | 500 | 200 | 500 |61 
| 200 | 200 | 200 | 400 | 400 | 200 | 400 |62 
| 20 | 300 | 400 | 100 | 400 | 300 | 200 |63 
| 200 | 400 | 400 | 400 | 400 | 400 | 400 |64 
| 200 | 400 | 400 | 200 | 400 | 400 | 400 |65 
| 200 | 400 | 400 | 400 | 400 | 400 | 400 |66 
| 200 | 400 | 400 | 300 | 400 | 400 | 400 |6 
Gel 200 | 300 | 400 | 100 | 400 | 300 | 200 |‏ 
أا ا ج ا ا ا ا د ا د 
أا ا دا ا ا ا 
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قاعدة بيانات المشاركين 


| اشرت | الجاهرة | السورة | المكاني | الشري | حريساد | سرب | 
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قاعدة بيانات المشاركين 


| المجرمين | اقشريتا | السياة | مين | رسا | رارت | ست‎ | 
58| 400 | 400 | 400 | 500 | 5| 400| 200 
6ol 500 | 500 | 500 | 300 | 500| 400| 200 
61| 500 | 500 | 500 | 300 | 500| 400| 200 
63| 400 | 400 | 400 | 500 | 500| 400| 400 
64| 500 | 500 | 500 | 500 | 5| 500| 500 
66| 500 | 500 | 500 | 500 | 5| 500| 500 
Gel 400 | 400 | 400 | 500 | 500| 4200| 200 
65| 400 | 300 | 400 | 400 | 500| 500| 500 
Tol 400 | 400 | 400 | 400 | 500| 500| 00 
1 2 | 2 | 200 |_0 |_0 500 __ 0 
72| 400 | 400 | 400 | 200 | 500| 500| 00 
T3 400 | 400 | 400 | 200 | 500| 500| 00 
74| 400 | 300 | 400 | 400 | 500| 500| 00 
E E E E E E E E) E 
76| 400 | 400 | 400 | 200 | 500| 500| 00 
Trl 400 | 400 | 400 | 400 | 500| 500| 500 
Tel 400 | 400 | 400 | 400 | 500| 500| 500 
| 400 | 300 | 400 | 400 | 500| 500| 500 
Bol 400 | 400 | 400 | 400 | 500| 500| 500 
Il 400 | 400 | 400 | 400 | 500| 500| 500 
2| 400 | 400 | 400 | 200 | 500| 500| 00 
83| 400 | 400 | 400 | 400 | 500| 500| 00 
84| 400 | 300 | 400 | 400 | 500| 500| 00 
85| 400 | 400 | 400 | 400 | 500| 500| 00 
66| 400 | 400 | 400 | 400 | 500| 500| 00 
rl 400 | 400 | 400 | 400 | 500| 500| 00 
BB 400 | 400 | 400 | 400 | 500| 500| 00 
8| 400 | 300 | 400 | 400 | 500| 500| 00 
0| 400 | 400 | 400 | 400 | 500| 500| 00 
Il 400 | 300 | 400 | 400 | 500| 500| 00 
2| 400 | 400 | 400 | 400 | 500| 500| 00 
53| 400 | 400 | 400 | 400 | 500| 500| 00 
94| 400 | 400 | 300 | 200 | 500| 500| 00 
55| 400 | 400 | 300 | 400 | 500| 500| 00 
56| 400 | 300 | 300 | 400 | 500| 500| 00 
| 400 | 400 | 300 | 400 | 500| 500| 00 
8| 300 | 300 | 300 | 200 | 500| 500| 00 
95| 400 | 400 | 300 | 200 | 500| 500| 00 
10o] 400 | 200 | 300 | 400 | 5| 50| 500| 
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قاعدة بيانات المشاركين 


E EEE EC EEL ECE REE ETE ESN 
5I 400| BOO 400| 100| ~57] 93157| ~0551 
52| 400| 500| 400| 100| ~93157|__-.93157 |_3 7| 
54| 400| 500| 400| TOO] ~93157|__~93157|_-2.6730 5| 
55| 400| 500| 500l 42| 93157|. 0559| 
56| 400| 500| 500l 05| ~9357 0559| 
57| 500| 500| 500l 60| 93157|. ~0597 
58| 400| 500| 500l 29| ~9357 93157| 1259| 
6ol 500| 400| 500l 19| ~93157|__-93157 |_0 9| 
61l 400| 400| 500l 34| 93157| 93157| 0559| 
62| 400| BOO SOO 18| 93157| 93157| 1-229٨ 
63| 400| 500| 500| 29| -93157|__-.93157 | 1-2591 
64| 400| 500| 500l 20| 93157| 93157| 259| 
65| 400| 500| 500l 20| ~93157|__-93157|__ 1-259٨ 
66| 400| 500| 500l 21| ~93157|__~93157|__ 259| 
6| 400| BOO 500l 29| ~3157 93157| 229| 
69| 500| BOO 500| 24| 26253| 26253| 29| 
Bol 500| 500| 500l -24|_-26253|___-26253 | 0559| 
84| 500| BOO BOO 24| 26253| 26253| 1-229٨ 
86| 500| BOO 5O0 -24|_-26253|__.26253|__-.05569| 
8| 500| BOO 5O0 24| 26253| 26253| 1-29٨ 
90| 500| BOO BOO 24| 26253| 26253 | 29| 
94| 500| BOO BOO 24| 26253| 26253 |_0 | 
56| 500| BOO BOO 24-26253262553 129| 
8| 500| B00 BOO 24| 26253| 26253 | 1-229٨ 
95| 500| B00 BOO 24| 26253 |___26253 | 05569| 
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قاعدة بيانات المشاركين 


| س | ر | ر | لست | اانه | ا | 
6O|__-72622|_ 84900| 1-478761504013 1776|‏ 1 
|11942 1.36437 |15040 ]147876 |83704 |20047 |64 
|11942 _|1.50430|__1.36437 |47876 _|200437|__.83704- |66 
|11942 |05569 |24176 |17560 2.53504 |72622-_|68 _ 
|50973 |05569. |02077“ |17560 |84900 |63907 |69 
Ol 20047| .83704| 17560| .24176|__-05569|___-50973 |‏ 
|50973 _|05569. |24176 |17560 |63907|__.83704- |86 
|50973 |05569.__| 02077“ |17560 |84900 __|63907.- |89 
|50973 |24176|__.05569. |17560 |83704 _|63907- |90 
|50973 | 1.25299 |24176 |17560 .|63907 |94 
|50973 | 1.25299-_| 02077“ |17560 |84900-__|63907.- |56 
|50973 | 1.25299-_| 02077“ 1.12755 |84900 __|63907.- |98 
|50973 _|1.25299- |24176._ __|17560. |20047|_.83704 |59 
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| سرت لاست | شت 2 | سا س ل 

| .| .]| 20 |101 _ 
ي ي ص و ي 
ا ا ا و ا د ا ي ا 00 0 
ا چ ل ج ا و ا ا ل س 0 0 
ا ل و ا ا ا اوھ وا ا 0 د 
| .| .| .]| .| .| .| 30 |106 _ 
EE TT EEE E EE E E ET E ETE Ts‏ 
ا ا ا ا هھ ا س ا ل i. 0 0 e‏ 
ےآ دچ ا O ES a om o a‏ 2 
| . | .| .]| .| .| .| 30 |110 _ 
| .| .لإ .]| .| .| .| 30 111 _ 
| . | .| .]| .| .| . | 30 |112 _ 
د E E ek o o E a e‏ 
A OS E om i o I E o ow‏ 
و ل ي ا و ا ي ا و ا 2 ت 
e O 4 | o 2 E E e‏ 
ا ل چ ل و دا و ا چ ا 0 ا 
| .| .| .]| .| .| .| 30 |118 _ 
| .| .| .]| .| .| .| 30 |119 _ 
| .| .| .]| .| .| .| 30 |120 _ 
| . | .| .]| .| .| .| 30 |121 _ 
ا فس الو ءي إل وكا ي فب ودا هه ال 00 2 
| . | .لإ .]| .| .| .| 30 |123 _ 
| . | .| .]| .| .| .| 30 |124 _ 
کے از ا ا ا ا N‏ 
| . | .| .]| .| .| .| 30 |126 _ 
وا ي ا و لإ ا و 2 1 e 7 E‏ 
O E Cw N wd lM N ww‏ 
ل و ا ا ب اف ا ا ل 0 
ا پو ا ا ل و ا ي ا e‏ ا 0 0 
| . | .لإ .]| .| .| .| 30 11 _ 
ا هو اة ي | يإ 4 ا ا 2 ل 00 12 
ا ب ا چ ا ي ا چ ا ت ب س ا وا 
| .| .| .]| .| .| .| 30 |134 _ 
| .| .| .]| .| .| .| 30 |15 _ 
O E E ET e Tl‏ 0 
ا ھ اا ي ار چ ا ل ج له ج اة ا 
لیف وا ا ا د ت ودا e‏ 0 
| .| .| .]| .| .| .| 30 |139 _ 
ا ا ا ا ا ا ا ا 0 02 
| .]| .| .]| .]| .]| .]1 30 |11| 


10/5/2005 1:30:52 PM 61/90 


قاعدة بيانات المشاركين 


10/5/2005 1:30:52 PM 62/90 
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قاعدة بيانات المشاركين 


Tr eam Tea a Tm Te Ta 
| 11| 2 | 3 | 3 | 30 | 3 | 4 | 4 | 
| 102|1/1ÛÈÉ 2 | 3 | 3 | 30 | 3 | 4 | 4 | 
| 103| 2 | 3 | 4 | 30 | 3 | 4 | 4 | 
1004|11 2 | 5 | 4 | 30 | 4 | 4 | 3 | 
05| >. | >. | ۰. |] . |. |. | | 
| 106| . | . | . |]. | . | . | . | 
| 101 . | . | . | . | . | . | . | 
|_1 . | . | . | . | . | . | . | 
10 . | . |. | . | . | . | . | 
110 . | . | . |] . | . | . | . | 
ت إ و ا ت ا هه لإ ت ا به ا هه اك د‎ | 
ا س اا ي اة چ ا ا وا ف ا ا ع هه ا‎ 
|_1 . |] . | . |] . | . | . |] . | 
| 114 . | . | . | . | . | . | . | 
115 . | . | . |. |. | . | . | 
| 116| . | . | . |] . | . | . | . | 
11]. | . | . | . | . | . | . | 
ا ف ي اا هھ ا ا ل س ا س ا د و‎ 
1. اه ف | هف ل س ل ك ل ت ال‎ ه٠‎ >| 
20 ا و ا ج ا ا ا به ا ٭ اه س اه ي‎ 
اه ا چ ل س ل ت ا ا ا ي اا‎ 
ا اا ھال هھ ا م ا ف ا چ اھ ا‎ 
2 س إء ده "| ف ل فت ل ةك لإ ± ال‎ | 
اه ب 4إ # ااا هه ا 7و ل و ا 2 ااا س 2ے‎ 
ا ا ا ا ا ا یه اف اا د‎ 
اج به | ره اال هه اا ل ج ل مه اا هه‎ 
1271» ا‎  . | ف ل #4 إا فة ا ت ل‎ 
28 4-2 ا | س ا چ ل ي ا ي ل‎ 
12 . | . |. |. | . | . |. | 
|_1 . | . | . |] . | . | . | . | 
_ 131| . | . |. |. |. | . | . | 
ا ال ا اا چ ا ا س ا د ا ا‎ 
اة ال ف اا و ا ا ي ا ج اد چ ا‎ 
1 ا ل س اا ت ا و ا چ ا م هھ ا‎ 
__ 135| . | . |. |. |. | . |] . | 
ا ا ف ال ا ت ا م ا ت ا ا6ے‎ 
ا چ ا د اا ي ا د ا ي ا چ ا و ا‎ 
ا ال هالا ههو اه جه ا ا کک ا چ ا‎ 
__ 139| . | . |. |. |. | . |] . | 
0 ا ااا ا ا ا ا ا ا‎ 
اا ا اة و اا ج اا هف ا و اا ت 1ے‎ 
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قاعدة بيانات المشاركين 


i E E ET E E A ET 
N e e 1 E E E E ME o | 
LL e 8 أ ي اة @ اه ا و 34 ا‎ 
0 2 8 اة ا س ا هه ا ي ا ا‎ 
0 SE El @ Rl FE E ol | 
ا ٭ غو ا هھ اح ع اا 2 د‎ 
06|. | +» اة ~ لإ ةة | ا ”ا‎ . | 
0 اح لا ا ته ال تھ ا س ا‎ 
E a E E ا س0 ل ا ا‎ 
او لا ت اا ا ت د د د‎ 
ل‎ a إا ت اه ي ا ي ا س لا س ل س ل‎ 
_ 111 . |. |. |. .لإ‎ |. |. | 
1121. |. |. |. |. |. | . | 
2 ا > و اا د هه‎ e ا‎ E ا او‎ 
ت اه و ل و ال س ا ا و ا .ا‎ | 
ا ت ا و ا 3 | ف ا و د و‎ 
E E ا اا ا ا چ ل و‎ 
ا‎ a ااج ا ب ا ف ل ت اا و‎ 
118| . |. |. |. | . |. | . | 
_ 119 . |. |]. |. |. |. |. | 
120 . |. |. |. |. |. | . | 
111 . |. |]. |. |. |. | . | 
1221. |. |. |. |. |. | . | 
_ 121 . |. |]. |. |. |. |. | 
124| . |. |. |. |. |. | . | 
إا وا س ل ي ا ف ا ال چ ا ا‎ 
16| . |. |]. |. |. |. | . | 
إب ا اا و ا عه إل س اا ع ا و ا‎ 
ا ي ا پال ے ا چ ا ا د ي ا‎ 
اة ا غ ا ت اة اه س ا ت د ية ل‎ 
ل ج ل هه اا هچ ا ا ا چ ا‎ 7 
_ 131. |. |]. |. |. |. |. | 
ا ا ا ھچ مط ے ال ب اا ف ا 4 > 2ے‎ 
اا ي ا ا ل ي ا ي ا م اي ي ا ي ا‎ 
إل ته واة وة وا ت ال ي اله دا سه ب مه 14 ب‎ 
_ 15. |. |]. |. |. |. |. | 
ي اا ووا هه إا س ا ي ا ف ي لے‎ 
ا ي ا ی اا و ل هھ ا ج و ا‎ 
ا و جه ل وه إا هي ا س ال هه به فا‎ 
_ 13 . |. |]. |. |. |. |. | 
إا 1 ي و چ اا ي ا ي ف ا لے‎ 
إ4 ے‎ a إو ال # دإ ف لإ ل ا ت لإ‎ 


10/5/2005 1:30:52 PM 65/90 


قاعدة بيانات المشاركين 


| س اش | ا 2 | ست شش 

ا ا 3 0 
ا ي ا ي ي ي 
إا ده اا ت ل تة الت ا س ا د 3 0 
ا س ا مو پچ ا چ ا ا و 0 
ا س او وا د اا ت عا ا و ا 
| . ا ~~ لإ + | ا .ا *+ | . |06 _ 
الح لا ا ته ال تھ ا س ا 0 
ا س0 ل ا و E a E E gg‏ 
او لا ت اا ا ت د د د 
إا ت اه ي ا ي ا س لا س ل س ل a‏ ل 
| .| .| .لإ .| .| .| . 111 _ 
| . | .| .| .| .| .| .1121 
ا او E‏ ا e‏ ا > و اا د هه 2 
| ت اه و ل و ال س ا ا و ا .ا 
ا ت ا و ا 3 | ف ا و د و 
ا اا ا ا چ ل و E E‏ 
ااج ا ب ا ف ل ت اا و a‏ ا 
| . | .| . | .| .| .| . |118 
| .| .| .| .| .]| .| . 119 _ 
| . | .| .| .| .| .| . 120 
| . | .| .| .| .]| .| . 111 
| . | .| .| .| .| .| .1221 
| .| .| .| .| .]| .| . 121 _ 
| . | .| .| .| .| .| . |124 
إا وا س ل ي ا ف ا ال چ ا ا 
| . | .| .| .| .]| .| . |16 
إب ا اا و ا عه إل س اا ع ا و ا 
ا ي ا پال ے ا چ ا ا د ي ا 
اة ا غ ا ت اة اه س ا ت د ية ل 
7 ل ج ل حه اا هچ ا ا ا چ ا 
| .| .| .لإ .| .]| .| .11 _ 
ا ا ھچ مط ے ال ب اا ف ا 4 > 2ے 
ائ ت ا ا ا ي ا ي ل م اي ي ا ي ا 
إت وة وة و ت ال ي اله دا سه ب مه 14 ب 
| .| .| .| .| .]| .| .15 _ 
ي اا ووا هه إا س الإ ي ا ف ي لے 
| ع اا ا ی اا و ل هھ ا ج هو لے 
الم و جه ب ده إا هي ا س ال هه اه فا 
| .| .| .| .| .]| .| . 13 _ 
إل 1 ي و چ اا ا ا ي ف ا لے 
إو ال # دإ ف لإ ل ا ت لإ a‏ إ4 ے 
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قاعدة بيانات المشاركين 


ELIE RE SE SAE EK EET 
_ 11|. |. | 400 | 300 | 40 | 50 | 4 | 
_ 102|. |. | 400 | 40 | 40 | 50 | 5 | 
_ 10|. |. | 400 | 500 | 400 | 500 | 50 | 
_ 104|. |. | 300 | 500 | 40 | 400 | A4 | 
0 اواو س ےا واا و وا و ا ج‎ 
_ 06| . | + ا لإ ةة ]| ا ”ل‎ | 
0 ا او و حه ال ی ا ا اد و ا‎ 
E a E o o ا‎ a ا2 س 1 و ا‎ 
0 a ا ا ت ا ا ا ع د‎ 
إا اة ي ل ي ا س ا س ل س ل و ا‎ 
111 . |. |. |. |. |. |. | 
1121 . |. |. |. |. |. | . | 
2 ا > و اا د هه‎ e ا‎ E ا او‎ 
ت اه و ل و ال س ا ا و ا .ا‎ | 
ا ت ا و ا 3 | ف ا و د و‎ 
E E ا اا ا ا چ ل و‎ 
ا‎ a ااج ا ب ا ف ل ت اا و‎ 
118| . |. |. |. | . |. | . | 
_ 119 . |. |]. |. |. |. |. | 
120 . |. |. |. |. |. | . | 
111 . |. |]. |. |. |. | . | 
1221. |. |. |. |. |. | . | 
_ 121 . |. |]. |. |. |. |. | 
124| . |. |. |. |. |. | . | 
إا وا س ل ي ا ف ا ال چ ا ا‎ 
16| . |. |]. |. |. |. | . | 
إب ا اا و ا عه إل س اا ع ا و ا‎ 
ا ي ا پال ے ا چ ا ا د ي ا‎ 
اة ا غ ا ت اة اه س ا ت د ية ل‎ 
ل ج ل هه اا هچ ا ا ا چ ا‎ 7 
_ 131. |. |]. |. |. |. |. | 
ا ا ا ھچ مط ے ال ب اا ف ا 4 > 2ے‎ 
اا ي ا ا ل ي ا ي ا م اي ي ا ي ا‎ 
إل ته واة وة وا ت ال ي اله دا سه ب مه 14 ب‎ 
_ 15. |. |]. |. |. |. |. | 
ي اا ووا هه إا س ا ي ا ف ي لے‎ 
ا ي ا ی اا و ل هھ ا ج و ا‎ 
ا و جه ل وه إا هي ا س ال هه به فا‎ 
_ 13 . |. |]. |. |. |. |. | 
إا 1 ي و چ اا ي ا ي ف ا لے‎ 
إ4 ے‎ a إو ال # دإ ف لإ ل ا ت لإ‎ 
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e 
Cl lms | mT 

ي ي ص ي ي 
wl 1. | 70È. [ocx 0 1.‏ 
s50 | - |---|. |. 1.‏ |104 
105l. | - | - | 2 | 5 | 5 | 20‏ 
10l. | |. | 5000 | 500 | 400 | 500 |‏ 
ul .-. |. | <. o0 | 5 | 20 | 309|‏ 
1ol. | |. 4000 | 500 | 500 | 400 |‏ 
10l. | |. | 2000 | 500 | 500 | 200‏ 
ul . | |. 2000 | 500 | 500 | 200 |‏ 
ul . | 0 |. 2000 | 500 | 300 | 300 |‏ 
il . | |. 000 | 500 | 500 | 20 |‏ 
ual . | |. | 4000 | 500 | 500 | 20 |‏ 
ual . | |. | 5000 | 500 | 400 | 300 |‏ 
LC ul .-. |. | . 1 0 | 5 | 2 1 500|‏ 
us| . | |". | 2000 | 500 | 300 | 300‏ 
url - 1| -. | 1 20 | 5 1 0 | 300 |‏ 
uel . | |. | 5000 | 500 | 400 | 300 |‏ 
ul . | |. | 5000 | 500 | 200 | 500 |‏ 
iol . | |. | 5000 | 500 | 200 | 200 |‏ 
il . | |. 5000 | 500 | 200 | 200 |‏ 
| 200 | 500 | 500 | 1000 .| | . |2 
| 500 | 400 | 500 | 500 | .| | . | 
| 200 | 500 | 500 | 2000 .| | . | 
| 200 | 500 | 500 | 1000 .| | . |5 
il . | |. | 2000 | 400 | 500 | 200 |‏ 
ol |. | < 1-0 | 2 1 0 | 300 _‏ 
il . | |. Î 2000 | 300 | 200 | 200 |‏ 
Il. | |. Î 2000 | 300 | 300 | 200‏ 
1l . | |. | 5000 | 500 | 400 | 500 |‏ 
Cil Ce el ww ml MT‏ 
Il < 1. | 4 Ol 0 1 O AO‏ 
| 500 | 400 | 500 | 500 | .| | . |13 
| 20 | 500 | 500 | 2000 .| | .|134 
| 20 | 300 | 300 | 2000 | .| | . |15 
| 200 | 300 | 300 | 2000 | .| | . |16 
ll . | |. 5000 | 500 | 400 | 200 |‏ 
| 20 | 500 | 500 | 5000 | .| | . |1 
Lill TT. u TO wm e‏ 
| 500 | 400 | 500 | 5000 | .| | . |10 
1l. | |. 2000 | 500 | 500 | 400 |‏ _ 
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| قق | سم | تر | سرت | سرد س سد | 


|_1 . | 


500 | 500 | 500 | 40 | 0 
500 | 500 | 500 | 40 | 20 

am 1 0 Il AM Ml O 
40 | 400 | 
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قاعدة بيانات المشاركين 


a ES EE RR E RE E E E 
EE I RE N SE 

ي ي 
TE TOL E E E E E EE EN E E EE E EE‏ 
wl: 1 71| o. 1 [I.1 1 >‏ 
20 | 20 | 2 | 0 | 50 | 500 | 400 |105 
| 200 | 300 | 300 | 300 | 300 | 500 | 300 |107 
| 200 | 200 | 400 | 300 | 500 | 500 | 400 |108 
| 200 | 200 | 400 | 300 | 500 | 500 | 400 |109 
| 400 | 200 | 400 | 300 | 500 | 500 | 400 |10 
| 200 | 200 | 400 | 300 | 500 | 500 | 400 |2 
| 40 | 200 | 400 | 300 | 500 | 500 | 400 |113 
| 100 | 100 | 400 | 100 | 100 | 400 | 100 |132 
| 200 | 200 | 300 | 300 | 500 | 500 | 400 |134 
1a1] 400 | 500 | 500 | 300 | 300 | 20 | 200 |‏ 
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قاعدة بيانات المشاركين 


e |‏ 08م |__| شر ا سد | سل 

HE EE E KEE ES 
ج ي ي‎ 
س‎ 
CME cT ll [I.1 0 أا‎ 
105| 200 | 300 | 50 | 0 | 2 | 50 | 0 
106| 400 | 400 | 500 | 500 | 400 | 500 | 400 | 
107| 300 | 300 | 500 | 500 | 400 | 500 | 200 | 
_ | 100 | 100 | 400 | 500 | 300 | 400 | 200 | 
113| 300 | 300 | 500 | 500 | 400 | 500 | 200 | 
Sl 3 | a0 | 50 MO | am 1 0 1 200| 
116| 100 | 100 | 400 | 500 | 300 | 400 | 200 | 
rl 100 | 100 | 400 | 500 | 300 | 400 | 200 | 
11 300 | 0 | 500 |500 |200 1 00 | 0 | 
21| 300 | 200 | 500 | 500 | 200 | 500 | 200 | 
123| 300 | 400 | 500 | 500 | 400 | 500 | 200 | 
124| 100 | 100 | 400 | 500 | 300 | 400 | 20 | 
125| 100 | 300 | 500 | 20 | 400 | 300 | 200 | 
126| 100 | 100 | 400 | 500 | 300 | 400 | 200 | 
127| 100 | 100 | 400 | 500 | 300 | 400 | 200 | 
128| 100 | 100 | 400 | 500 | 300 | 200 | 200 | 
129| 100 | 100 | 400 | 500 | 300 | 200 | 200 | 
130| 300 | 400 | 500 | 500 | 400 | 500 | 40 | 
131| 100 | 100 | 400 | 500 | 300 | 400 | 100 | 
133| 300 | 400 | 500 | 500 | 200 | 500 | 200 | 
135| 100 | 100 | 40 | 500 | 300 | 400 | 200 | 
136| 100 | 100 | 400 | 500 | 300 | 200 | 200 | 
7 2 | 0 | 500 |500 |_0 1 00 | 0 | 
138| 300 | 400 | 500 | 500 | 200 | 500 | 200 | 
135| 100 | 100 | 400 | 500 | 300 | 400 | 200 | 
140| 300 | 400 | 500 | 500 | 400 | 500 | 200 | 
1a1] 300 | 300 | 500 | 500 | 400 | 50 | 300 | 
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قاعدة بيانات المشاركين 


a | ne8 | eve |__| |__| 
E IES i SE 

Ş ص ي‎ 
o 
Cr <: 1. Ju. f. 1 a0 
105| 300 | 40 | 20 | O | 2 | 20 | 20 
106| 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
107| 400 | 500 | 500 | 400 | 300 | 500 | 500 | 
108| 100 | 400 | 400 | 300 | 400 | 400 | 40 | 
109| 300 | 400 | 400 | 200 | 200 | 400 | 200 | 
1ol 100 | 400 | 400 | 400 | 500 | 200 | 200 | 
_ 1| 200 | 400 | 200 | 200 | 200 | 200 | 200 | 
2| 100 | 100 | 100 | 300 | 500 | 200 | 300 | 
113| 200 | 400 | 400 | 100 | 400 | 400 | 40 | 
114| 100 | 500 | 500 | 400 | 300 | 500 | 500 | 
115| 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
116| 200 | 400 | 200 | 200 | 200 | 200 | 200 | 
rl 200 | 400 | 200 | 200 | 200 | 200 | 200 | 
_ iB| 400 | 500 | 500 | 400 | 400 | 300 | 500 | 
19| 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
120| 400 | 500 | 500 | 400 | 300 | 500 | 500 | 
21| 400 | 500 | 500 | 200 | 300 | 400 | 500 | 
123| 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
125| 300 | 400 | 200 | 200 | 200 | 300 | 20 | 
127| 200 | 400 | 200 | 200 | 200 | 200 | 200 | 
129| 300 | 400 | 400 | 300 | 300 | 200 | 200 | 
130| 400 | 500 | 500 | 400 | 300 | 300 | 500 | 
132| 200 | 200 | 200 | 200 | 300 | 400 | 200 | 
133| 400 | 500 | 500 | 200 | 300 | 300 | 500 | 
134| 300 | 400 | 40 | 500 | 400 | 200 | 40 | 
135| 300 | 400 | 40 | 300 | 300 | 200 | 20 | 
136| 300 | 400 | 400 | 300 | 300 | 200 | 20 | 
137| 400 | 500 | 500 | 200 | 300 | 300 | 500 | 
138| 400 | 500 | 500 | 200 | 300 | 300 | 300 | 
139| 300 | 400 | 40 | 300 | 300 | 200 | 20 | 
140| 400 | 500 | 500 | 200 | 300 | 300 | 500 | 
1a1] 300 | 400 | 400 | 50 | 200 | 200 | 40 | 
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قاعدة بيانات المشاركين 


EE LN ESE EELS REE E RE E 
__ 101| . |. | 


1a1] 300 | 300 | 300 | 300 | 300 | 300 | 500 | 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 


e N 
__ 101| 500 | 700 | 600 | 30 | 500| 200| 400| 
_ 102| 500 | 800 | 600 | 30 | 50| 400| 200| 
_ 103| 500 | 700 | 600 | 20 | 300 400| 400| 
__ 104| 200 | 700 | 600 | 100 | 500| 400| 200| 
0 ا وا ي ا او ھ ےا ا‎ 
_ 106| . |. |]. |. | | إإإ‎ 
0 ا ا ي ال تھ ال س ا‎ 
E a ا او و اا ا د‎ 
0 a ا ا ا اا ا ت ا د‎ 
ل‎ a إل _ ا ا ال س ل س ل ت ل‎ 
111 . |. |. |. إإإ‎ | 
1121. |. |. |. | | | | 
ا _ > ايت اي و سا د هه ا‎ 
ا اة اي ل ا سا و ا .ا‎ 
اه < ا حي ا ا و و و‎ 
ا اچ اه ال چ لا س هه ا‎ 
ا‎ a اغى اا ا ا ت اا ا و‎ 
118 . |. |. |. | | إإإ‎ 
119 . |. |. |. | | | | 
120 . |. |. |. | | | | 
111 . |. |. |. | | لإ‎ | 
1221 . |. |. |. | إإإ‎ 
_ 1231 . |. |]. |. إإإ‎ | 
1241 . |. |. |. | | إإإ‎ 
إت ااه الاد ا ف ا ال ئ ا ا‎ 
16 . |. |. |. | إإإ‎ 
ا س اا ا اال ا ا ا ت‎ 
اچ ا يه لل چ ا س د ي ا‎ 
ات اا س ا اة ا س ات د وة ا‎ 
_ 130 . |. |]. |. | | __ إ‎ .| 
_ 131 . |. |]. |. إ ___ لإ لإ‎  _ .| 
أ _ اي اي ال ا ف ا 4 > 132 ے4‎ 
ا ا ا ا ي ل م اي يټ ا و ا‎ 
أ الت ااب اا و ااه دا س ا مه 14 ی‎ 
_ 15. |. |]. |. إإإ‎ | 
ا ا اي لإ س لإ هة ا فإف‎ 
اچ ا ل اا ت ل س ا ج و 7ے‎ 
_ 18| . |. |. |. | | | | 
_ 139 . |. |]. |. إإإ‎ | 
ا ا و اا ی ا و ف ا لے‎ 
4 . |]. |]. |. |] |] | | 
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قاعدة بيانات المشاركين 


SLED ETE EE EET SEBE 
_ 101| 400| 400 | 100 | 500 | 500 | 500 | 50 | 
__ 102| 400| 400 | 100 | 500 | 500 | 500 | 50 | 
_ 104| 400| 500 | 300 | 40 | 40 | 20 | 300 | 
0 اواو ا ا وا ت ا ا و ا‎ 
0 ت ا س ا چ ا چ ا ي ا د‎ 
= 107 ا او و حع ا ب ا ا ع ا‎ 
0 ا7 س اه و ا چ اا و ا ا‎ 
0 ا ج ا ت ا اا ا ا ع‎ 
إا اة ي ل ي ا س ا س ل س ع ف‎ 
1111 .ا‎ |]. |. |. |. |. | 
11211 |. |. |. |. |. | . | 
ا‎ e و اال‎ > e ا‎ E ا رو‎ 
ا ا و ل و اا چ ا ا چ ا ا‎ | 
إا ت ا و ا 3 | ف ا و د و ا‎ 
E ا اا ا ا چ ل ده ا‎ 
ااج ا ب ا ف ا ت اا ا و ا ا‎ 
118 |. |. |. |. | . | . | 
_ 119 |. |]. |. |. |. |. | 
12 |. |. |. |. |. | . | 
11 |. |. |. |. |. | . | 
12211 |. |. |. |. |. | . | 
_ 121 |. |]. |. |. |. |. | 
1241 |. |. |. |. |. | . | 
إا و طا س ل ف ا ف ا ال ت ف لوا‎ 
6 إه واا ي لإ هة اإے ج اا ص ال 2ة ي‎ 
اب ا اا و ا عه اال ا اا ب ا و ا‎ 
ا ي اه پال ے ا چ ا ا ي ا‎ 
ا‎ a اة ا غ ا ت الف ا س ا‎ 
ا ج ل حه اا هه ا ا ا ا‎ 7 
_ 131 |. |]. |. |. |. |. | 
ا ا ھچ ص ے اإ ا ف ا 4 ك 132 ے4‎ 
اا ي ا ي ل ي ا ي ا م اي و هي ا‎ 
أ هد وإة سيه وا ج ال ي اله دبا س ي ااب‎ 
_ 135 |. |]. |. |. |. |. | 
ي اا ووا هه ا س لإ ي ال ف ي لفك‎ 
عا ي ا ی اا و ل هھ ا ج ت لے‎ 
ا وہ سه ل ده ال و ا س لا د ي إا‎ 
_ 13 |. |]. |. |. |. |. | 
إا 1 ي و چ اا ي ا ي ف چ > لے‎ 
إو ال # الإ ف لإ ل ل 2 ل _ 4ے‎ 
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قاعدة بيانات المشاركين 


E EEE EEE ECR EET EET EET EET 
104| 400 | 400 | 400 | 300 | 300 | 400 | 40 | 
105| 400 | 500 | 500 | 500 | 400 | 500 | 20 | 
106| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
107| 400 | 500 | 400 | 400 | 500 | 500 | 300 | 
108| 300 | 400 | 500 | 300 | 400 | 500 | 40 | 
10| 300 | 500 | 500 | 500 | 400 | 500 | 200 | 
1| 400 | 500 | 500 | 300 | 400 | 400 | 200 | 
2| 400 | 500 | 500 | 500 | 200 | 500 | 200 | 
113| 400 | 500 | 500 | 500 | 400 | 500 | 20 | 
114| 400 | 500 | 400 | 400 | 400 | 500 | 300 | 
115| 400 | 500 | 400 | 400 | 500 | 500 | 300 | 
6| 400 | 500 | 500 | 300 | 400 | 400 | 400 | 
rl 400 | 500 | 500 | 300 | 400 | 200 | 20 | 
18| 400 | 500 | 400 | 400 | 400 | 500 | 300 | 
119| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
120| 400 | 500 | 400 | 200 | 500 | 500 | 200 | 
21| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
122| 200 | 500 | 400 | 200 | 300 | 500 | 400 | 
123| 400 | 500 | 400 | 20 | 500 | 500 | 300 | 
125| 200 | 500 | 400 | 20 | 300 | 500 | 40 | 
127| 400 | 500 | 500 | 300 | 400 | 400 | 40 | 
129| 500 | 500 | 500 | 500 | 400 | 500 | 500 | 
130| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
131| 500 | 500 | 500 | 500 | 200 | 400 | 200 | 
132| 200 | 500 | 400 | 400 | 300 | 500 | 200 | 
133| 400 | 500 | 400 | 200 | 500 | 500 | 200 | 
134| 400 | 500 | 500 | 500 | 200 | 500 | 200 | 
137| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
138| 400 | 500 | 400 | 200 | 500 | 500 | 200 | 
139| 500 | 500 | 500 | 500 | 200 | 500 | 500 | 
140| 400 | 500 | 400 | 400 | 500 | 500 | 200 | 
141| 400 | 500 | 500 | 500 | 400 | 50 | 200 | 
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قاعدة بيانات المشاركين 


| | كر | سم | سسەر | الجن‎ | e | vek | Pe | 
01| 500 | 500 | 500 | 20 | 5 | 50 | 200 | 
102| 500 | 500 | 500 | 400 | 500 | 500 | 300 | 
103| 500 | 500 | 500 | 400 | 500 | 500 | 200 | 
104| 400 | 300 | 400 | 400 | 400 | 400 | 40 | 
105| 500 | 300 | 300 | 300 | 500 | 500 | 20 | 
106| 400 | 500 | 500 | 500 | 500 | 300 | 300 | 
107| 400 | 500 | 500 | 500 | 500 | 300 | 200 | 
10| 500 | 400 | 400 | 300 | 500 | 500 | 100 | 
1l 400 | 400 | 400 | 300 | 500 | 300 | 300 | 
113| 500 | 400 | 200 | 300 | 500 | 500 | 100 | 
16| 400 | 400 | 400 | 300 | 500 | 300 | 200 | 
rl 400 | 400 | 400 | 300 | 500 | 300 | 300 | 
1C E E E E E E E O 
12_20 | 500 | 500 |500 | 800 300 | 00 | 
125| 400 | 400 | 400 | 300 | 500 | 300 | 20 | 
126| 500 | 400 | 400 | 500 | 500 | 300 | 200 | 
127| 400 | 400 | 400 | 300 | 500 | 300 | 200 | 
128| 500 | 400 | 400 | 500 | 400 | 300 | 200 | 
129| 500 | 400 | 400 | 500 | 400 | 300 | 300 | 
131| 400 | 400 | 400 | 300 | 200 | 300 | 300 | 
132| 400 | 400 | 40 | 300 | 200 | 300 | 20 | 
134| 500 | 300 | 300 | 300 | 500 | 500 | 200 | 
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قاعدة بيانات المشاركين 


| xueenro | lanast [| diskette | lepink i | going Û a | 
101l 400 | 400 | 300 | 300 | 50 | 500 | 500 | 
102| 400 | 400 | 300 | 300 | 500 | 500 | 500 | 
103| 400 | 400 | 300 | 300 | 500 | 500 | 50 | 
104| 400 | 400 | 300 | 300 | 500 | 400 | 40 | 
105| 300 | 200 | 300 | 300 | 400 | 500 | 500 | 
106| 300 | 300 | 400 | 400 | 400 | 500 | 500 | 
107| 300 | 300 | 400 | 400 | 400 | 500 | 500 | 
10| 300 | 200 | 400 | 300 | 200 | 500 | 500 | 
1| 400 | 200 | 300 | 400 | 300 | 500 | 200 | 
113| 300 | 200 | 300 | 300 | 400 | 500 | 500 | 
114| 300 | 100 | 400 | 400 | 400 | 400 | 500 | 
. Sl 30 | 0- | 20 1 O | A | 2 1 500| 
116| 400 | 200 | 300 | 400 | 300 | 500 | 40 | 
1 20 |_2 |_0 |_0 | 00 | 500 |200 | 
1_300 | 0 |_0 |_0 |_0 1 200 | 0 | 
11 300 | 00 | 200 |300 | 200 200 | 500 | 
120| 300 | 300 | 400 | 400 | 200 | 500 | 500 | 
21| 300 | 300 | 400 | 200 | 40 | 500 | 500 | 
123| 300 | 300 | 40 | 300 | 400 | 400 | 500 | 
125| 400 | 300 | 300 | 300 | 300 | 400 | 200 | 
126| 400 | 200 | 300 | 400 | 300 | 500 | 200 | 
12| 400 | 200 | 300 | 400 | 300 | 500 | 40 | 
128| 400 | 200 | 300 | 400 | 300 | 500 | 200 | 
129| 300 | 200 | 300 | 200 | 200 | 500 | 200 | 
130| 300 | 300 | 400 | 300 | 200 | 400 | 500 | 
132| 400 | 300 | 300 | 300 | 300 | 400 | 300 | 
133| 300 | 300 | 40 | 300 | 400 | 400 | 500 | 
134| 200 | 300 | 300 | 300 | 200 | 500 | 500 | 
135| 300 | 200 | 300 | 200 | 200 | 500 | 400 | 
136| 300 | 200 | 300 | 200 | 200 | 500 | 200 | 
137| 200 | 200 | 400 | 300 | 400 | 400 | 500 | 
138| 200 | 200 | 400 | 300 | 200 | 400 | 500 | 
139| 300 | 200 | 300 | 200 | 200 | 500 | 400 | 
140| 300 | 300 | 400 | 300 | 400 | 400 | 500 | 
1a1] 200 | 300 | 300 | 300 | 400 | 500 | 500 | 
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قاعدة بيانات المشاركين 


| شى قات تست | سسجت | اق | سسس | رت‎ 
103| 300 | 500 | 200 | 300 | 200 | 400 | 300 | 
104| 300 | 300 | 200 | 300 | 200 | 200 | 500 | 
105| 400 | 300 | 500 | 300 | 200 | 100 | 50 | 
106| 400 | 200 | 200 | 300 | 400 | 200 | 300 | 
- rl 400 1 2m 0 mM | a 1 20 1 300| 
109| 400 | 300 | 500 | 300 | 200 | 100 | 500 | 
1| 300 | 200 | 500 | 300 | 400 | 300 | 40 | 
12| 400 | 300 | 500 | 300 | 200 | 100 | 500 | 
113| 400 | 300 | 500 | 300 | 20 | 100 | 500 | 
114| 400 | 200 | 200 | 300 | 400 | 200 | 300 | 
. Il 40 1 20-0 MM | am 1 20 1 | 
116| 300 | 200 | 500 | 300 | 400 | 300 | 40 | 
irl 300 | 200 | 500 | 300 | 400 | 300 | 20 | 
18| 400 | 200 | 200 | 300 | 400 | 400 | 300 | 
19| 400 | 200 | 200 | 300 | 200 | 400 | 200 | 
20| 400 | 200 | 200 | 300 | 400 | 400 | 200 | 
21| 400 | 200 | 200 | 300 | 200 | 400 | 200 | 
122| 300 | 200 | 200 | 200 | 200 | 400 | 200 | 
2 20 | 200 | 200 |300 |200 200 |300 | 
24 30 | 200 | 500 |300 |200 | 300 | 00 | 
5 00 | 200 | 200 |200 | 200 | 200 | 00 | 
ê 300| 20050 | 30 0 0 0 
127| 300 | 200 | 500 | 300 | 400 | 300 | 400 | 
128| 300 | 200 | 500 | 300 | 400 | 300 | 20 | 
129| 300 | 200 | 500 | 300 | 400 | 300 | 20 | 
130| 400 | 200 | 200 | 300 | 400 | 400 | 300 | 
132| 300 | 200 | 200 | 200 | 200 | 400 | 300 | 
133| 400 | 200 | 200 | 300 | 400 | 400 | 200 | 
134| 400 | 300 | 500 | 300 | 200 | 100 | 500 | 
135| 300 | 200 | 500 | 300 | 200 | 300 | 40 | 
136| 300 | 200 | 500 | 300 | 4200 | 300 | 20 | 
137| 400 | 200 | 200 | 300 | 200 | 400 | 300 | 
138| 400 | 200 | 200 | 300 | 200 | 400 | 200 | 
1 300 | 200 | 500 |300 |200 1 300 | 0 | 
140| 400 | 200 | 200 | 300 | 200 | 400 | 200 | 
141| 400 | 300 | 500 | 300 | 200 | 100 | 500 | 
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قاعدة بيانات المشاركين 


E EE EE ETE RR EER E RT 
101| 500 | 400 | 50 | 5 | 20 | 20 | 20 
102| 500 | 400 | 500 | 500 | 200 | 200 | 200 | 
103| 300 | 400 | 400 | 400 | 400 | 400 | 200 | 
104| 500 | 400 | 500 | 500 | 200 | 200 | 200 | 
105| 400 | 300 | 300 | 10 | 10 | 10 |. | 
106| 300 | 400 | 400 | 200 | 20 | 20 | 
- Ol 300 am | a0 2m | 2 1 201 
108| 400 | 300 | 300 | 100 | 10 | 10 | 
109| 400 | 300 | 300 | 100 | 100 | 10 | 
1ol 400 | 300 | 300 | 100 | 10 | 10 | 
1| 400 | 300 | 400 | 300 | 200 | 20 | | 
Cl wl 0 < 
_ 113| 40 | 300 | 300 | 10 | 10 | 10 | 
114| 300 | 400 | 400 | 200 | 20 | 20 | 
El 0 Tamla mam m1 7 
116| 400 | 300 | 400 | 300 | 20 | 20 | 
url 40 | a20 | a0 | 0 | 2 1 20 |. | 
18| 300 | 400 | 400 | 200 | 200 | 20 | | 
Ml IA i Ml mM 
Ll raw | a0 O 0 0 «| 
21| 300 | 400 | 400 | 20 | 20 | 20 | 
122| 400 | 200 | 200 | 20 | 0 | 20 | 
123| 300 | 400 | 20 | 20 | 20 | 20 | 
124| 400 | 300 | 40 | 30 | 20 | 20 | 
125| 400 | 200 | 200 | 20 | 20 | 20 | 
126| 400 | 300 | 400 | 30 | 20 | 20 | 
12| 400 | 300 | 400 | 30 | 20 | 20 | | 
128| 400 | 300 | 400 | 300 | 20 | 20 | 
129| 400 | 300 | 400 | 300 | 30 | 20 | > 
130| 300 | 400 | 400 | 200 | 20 | 30 | 
131| 400 | 300 | 400 | 300 | 200 | 20 | | 
132| 400 | 200 | 200 | 20 | 20 | 20 | 
133| 300 | 40 | 20 | 20 | 20 | 20 | 
134| 400 | 300 | 30 | 10 | 10 | 10 | 
IM aT a | A O lL 0 ® 
136| 400 | 300 | 40 | 30 | 20 | 20 | 
137| 300 | 400 | 40 | 20 | 20 | 0 | 
138| 300 | 400 | 40 | 20 | 30 | 20 | 
139| 400 | 300 | 40 | 30 | 20 | 20 | 
140| 300 | 400 | 40 | 20 | 20 | 20 | 
1a1] 400 | 300 | 300 | 10 | 10 | 0 | 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 


ا سي ت | س س ست س 
| .| .|1| 20 | 20 | 30 | 20 | 200 |101 __| 
| .| .|| 20 | 10 | 30 | 20 | 30 |102 __| 
| .| .|| 20 | 20 | 30 | 20 | 200 |103 __| 
| .| .| 20 | 20 | 30 | 30 | 200 |104 __| 
| = ل .لإ . | لإ :+ ل" . | . |105 
| . ]| .| . ]| . | . ]| . | . 6_| 
| . | . | . ]| . | . ]| . | . 101 
2 س له ى ال ةة الا + ال o‏ لإ + ا ± 08 
| . | .| .| . | .| .| . 10 
| . | . | .| . | .| .| . |110 | 
| . ]| . ]| . | .| .| . | . 1111 _ 
ا ي اه هاا هه | يه ل هه ا ت ا هة ا 
| . ]| . | . ]| . | . ]| . | . 111 | 
| . | . | . | . | . | . | . 1141 | 
| . ]| . | . ]| . | : | . | . |115 
چ ل ل و ال غ ل س ل e‏ ا > 6 
LL 11/ . | . | . | . | . |. | . |‏ 
به اه ت ا چ ال پټ طط ت اط م لا = 0 
| . ]| . ]| . | .| .| . | . 119 _ 
ا پس اا وہ )ا س | ت لإ س ل a‏ ا e‏ 20 _ 
E a e gh f E Ml a a e‏ 
اب و په ا هھ ا ھچ اب ب ا ت ل ا 
| . ]| . ]| . | .| .| . | . 1231 __ 
ادت و اا چ 1 هھ اا هو اا اا د اا ا 
اي ا و د و ا کک ا ل چ ا 
ا واا ي فا هه اا ب ا ص ا مھ ا 2ھ ا 
ا ت ل o‏ ا ت ا ت ا ن ل اء 1271 
| . ]| .| . ]| . | . | . | . |12 
| . | . | . | . | . | . | . 12 | 
| . | .| . ]| . | . ]| . | . 1_| 
| . ]| . | . | .| .| . | . 1311 _ 
اا ا ا چ دو ي ا ا چ ا م E‏ 
اف ي اا ي ل پ اا و ا ي اي چ ا د LL‏ 
ا د واا ی ف چ اا پټ اب غد هھ د 
| . ]| . | . | .| .| . | . )135 __ 
ا س اا چ )ا ھ | | ت لال e‏ ا + 16 _ 
ا چ ا ت ا يھ ا چ ا چ م چ ا و ا 
ا و ت ب وھ اا ھچ اد ف ا تھ اه و 
| . ]| . )| . | .| .| . | . )139 __ 
اا ا ي و چ ا ن ا ا E o‏ 
اوس > اف ب دإ ف ال ا لإ > ا a‏ ا ے 
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قاعدة بيانات المشاركين 
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قاعدة بيانات المشاركين 


| سم شر | س ست | س س سل 

و ل هة 0 
ا و ي ا ي ك ي 
ا د اا س ل هة اة ا س ا ي 0 
ا س ا م چ ا چ ا ا و 0 
ا س اه وا د اا ت عا ا و 0 
| ا ~~ ل هة | ا .ا *٭+ | . |06 _ 
اح ا ا ته ال تھ ا س ا 0 
ا2 0 ا ا ا E a e O a‏ 
او لا چ اا ا ت د د a‏ 0 
ا س اه ي ا چ ا پس ل س ل س ل a‏ ل 
| .| .| . لإ .| .| .| . 111 _ 
| . | .| .| .| .| .| .1121 
ا او E‏ ا e‏ ا > و اا د هه 2 
| ت اه و ل و ال س ا ا و ا .ا 
ا ت ا و ا 3 | ف ا و د و 
ا اا ا ا چ ل و E E‏ 
ااج ا ب ا ف ل ت اا و a‏ ا 
| . | .| . | .| .| .| . |118 
| .| .| .| .| .]| .| . 119 _ 
| . | .| .| .| .| .| . 120 
| . | .| .| .| .]| .| . 111 
| . | .| .| .| .| .| .1221 
| .| .| .| .| .]| .| . 121 _ 
| . | .| .| .| .| .| . |124 
إا وا س ل ي ا ف ا ال چ ا ا 
| . | .| .| .| .]| .| . |16 
إب ا اا و ا عه إل س اا ع ا و ا 
ا ي ا پال ے ا چ ا ا د ي ا 
اة ا غ ا ت اة اه س ا ت د ية ل 
7 ل ج ل هه اا هچ ا ا ا چ ا 
| .| .| .| .| .]| .| .131 _ 
ا ا ا ھچ مط ے ال ب اا ف ا 4 > 2ے 
اا ي ا ا ل ي ا ي ا م اي ي ا ي ا 
إل ته واة وة وا ت ال ي اله دا سه ب مه 14 ب 
| .| .| .| .| .]| .| .15 _ 
ي اا ووا هه إا س ا ي ا ف ي لے 
ا ي ا ی اا و ل هھ ا ج و ا 
ا و جه ل وه إا هي ا س ال هه به فا 
| .| .| .| .| .]| .| . 13 _ 
إا 1 ي و چ اا ي ا ي ف ا لے 
إو ال # دإ ف لإ ل ا ت لإ a‏ إ4 ے 
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قاعدة بيانات المشاركين 


| لقع سرس | سرغ ب | س ا ل سل 

هه لن e‏ 0 
ی ا ا ج ي ي ف ي 
ا د ا ي اة ال ا ا ا 0 
ا ب ا مو پچ ا چ ا و و 0 
اا چ او وا د اح ته عا س ج 0 
| ا ~~ ل هة | ا .ا *٭ | . |06 
ا ال ا حه ال ت از س ا 0 
ا2 ي ا ا اا 0 E a e‏ 
او لا ت ااا ا ت د د a‏ 
إا ت اه ي ا اا س ل س ل س ل a‏ ل 
| .| .| .لإ .| .| .| . 111 _ 
| . | .| .| .| .| .| .1121 
ا او E‏ ا e‏ ا > و اا د هه 2 
| ت اه و ل و ال س ا ا و ا .ا 
ا ت ا و ا 3 | ف ا و د و 
ا اا ا ا چ ل و E E‏ 
ااج ا ب ا ف ل ت اا و a‏ ا 
| . | .| . | .| .| .| . |118 
| .| .| .| .| .]| .| . 119 _ 
| . | .| .| .| .| .| . 120 
| . | .| .| .| .]| .| . 111 
| . | .| .| .| .| .| .1221 
| .| .| .| .| .]| .| . 121 _ 
| . | .| .| .| .| .| . |124 
إا وا س ل ي ا ف ا ال چ ا ا 
| . | .| .| .| .]| .| . |16 
إب ا اا و ا عه إل س اا ع ا و ا 
ا ي ا پال ے ا چ ا ا د ي ا 
اة ا غ ا ت اة اه س ا ت د ية ل 
7 ل ج ل هه اا هچ ا ا ا چ ا 
| .| .| .| .| .]| .| .131 _ 
ا ا ا ھچ مط ے ال ب اا ف ا 4 > 2ے 
اا ي ا ا ل ي ا ي ا م اي ي ا ي ا 
إل ته واة وة وا ت ال ي اله دا سه ب مه 14 ب 
| .| .| .| .| .]| .| .15 _ 
ي اا ووا هه إا س ا ي ا ف ي لے 
ا ي ا ی اا و ل هھ ا ج و ا 
ا و جه ل وه إا هي ا س ال هه به فا 
| .| .| .| .| .]| .| . 13 _ 
إا 1 ي و چ اا ي ا ي ف ا لے 
إو ال # دإ ف لإ ل ا ت لإ a‏ إ4 ے 
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قاعدة بيانات المشاركين 


| ارت الجاهة | المطورة | اماي | الشري | رساد | سريلتت‎ | 
ul. |. | 50 | 5 | 20 | 200 | 50 
10|. | | 500 | 500 | 500 | 200 | 500 | 
10|. | | 300 | 500 | 500 | 200 | 200 | 
104|. | | 400 | 500 | 400 | 300 | 500 
105|. | | 400 | 500 | 200 | 500 | 40 | 
106l. | | 400 | 500 | 300 | 500 | 300 | 
1ol. | | 400 | 500 | 300 | 500 | 500 | 
10l. | | 400 | 500 | 400 | 500 | 20 | 
10l. | | 400 | 500 | 400 | 500 | 200 | 
ol. | | 400 | 500 | 400 | 500 | 200 | 
ul . | | 50 | 500 | 200 | 300 | 200 | 
| . | | 40 | 50 | 200 | 400 | 200 | 
ua . |. | 400 | 50 | 200 | 200 | 20 | 
ual . | | 400 | 500 | 300 | 500 | 50 | 
El .-. 1. ll 0 MM | am 1 0 1 5 
6| . | | 500 | 500 | 400 | 300 | 20 | 
ul . | | 500 | 50 | 400 | 300 | 200 | 
uel . | | 400 | 500 | 300 | 500 | 500 | 
ul . | | 400 | 500 | 200 | 100 | 500 | 
iol . |. | 400 | 500 | 300 | 500 | 500 | 
il . |. | 40 | 500 | 200 | 500 | 500 | 
2| . |. | 50 | 500 | 200 | 400 | 40 | 
1| . | | 40 | 500 | 300 | 500 | 500 | 
Ia) . |. | 50 | 500 | 500 | 400 | 500 | 
5| . |. | 50 | 500 | 200 | 500 | 40 | 
I6) . | | 50 | 500 | 500 | 500 | 500 | 
ul . | | 50 | 50 | 40 | 300 | 400 | 
Il . | | 500 | 500 | 500 | 500 | 500 | 
Il. | | 500 | 500 | 500 | 500 | 500 | 
1l . | | 40 | 500 | 300 | 500 | 50 | 
Il. | | 50 | 500 | 400 | 500 | 200 | 
12| . |. | 50 | 500 | 200 | 500 | 20 | 
133| . |. | 400 | 50 | 300 | 500 | 500 | 
134|. | | 400 | 500 | 200 | 500 | 40 | 
15| . |. | 50 | 500 | 500 | 500 | 500 | 
16| . |. | 50 | 500 | 500 | 500 | 500 | 
1| . |. | 40 | 500 | 300 | 500 | 500 | 
1| . |. | 400 | 500 | 300 | 500 | 500 | 
1|. | | 50 | 500 | 500 | 500 | 500 | 
10| . |. | 400 | 500 | 300 | 500 | 500 | 
1|. | | 200 | 500 | 400 | 500 | 400 | 
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قاعدة بيانات المشاركين 


| المجرسين | اقشريتا | اسيا | مين | رسا | رارت | ست‎ | 
11l 400 | 400 | 300 | 40 | 5| 50| 0 
102| 400 | 400 | 300 | 400 | 500| 500| 500 
103| 200 | 300 | 300 | 400 | 500| 500| 500 
104| 400 | 400 | 400 | 400 | 500| 500| 500 
105| 300 | 300 | 300 | 100 | 5| 5| 
106| 400 | 400 | 400 | 300 | 500| 500| 0 
107| 400 | 400 | 400 | 300 | 500| 500| 500 
115| 300 | 300 | 400 | 300 | 50| 500| 50 
18| 300 | 300 | 400 | 300 | 500| 500| 500 
119| 300 | 300 | 400 | 300 | 200| 500| 00 
21| 300 | 300 | 400 | 300 | 500| 500| 500 
1 OE E E E E E E 1) 
TOE E E E E E E E) E 
125| 500 | 500 | 500 | 300 | 500| 400| 00 
130| 300 | 300 | 400 | 300 | 500| 50| 200 
132| 300 | 300 | 500 | 300 | 500| 200| 00 
133| 300 | 300 | 40 | 300 | 500| 500| 00 
137| 400 | 400 | 400 | 300 | 500| 500| 00 
138| 400 | 400 | 400 | 300 | 500| 500| 00 
140| 400 | 400 | 400 | 300 | 500| 500| 00 
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قاعدة بيانات المشاركين 


E EY RE EEL ECE RET ETE ESN 
105| 400| 500| 500| 05| 14566| 1-4566-055٨ 
106| 400| 400| 500| .09|__ 14566| 1.45664 |_3 7| 
10| 400| 500| 500| 09| 14566| 1.45664]. 7| 
108| 300| 500| 400| 31| 145664|__1.45664|_ 05597 
109l 400| 300| 500| “41| 14566| 1.456640559 | 
11o) 400| 500| 400| 36| 145664] 1.456640551 
12| 400| 500| 500| 42| 15664| 1.4566-0559 | 
113| 400| 500| 500| 12| 145664|__ 1.45664 |_5 9| 
114| 400| 500| 500| 19| 15664| 145664 |_3 7| 
115| 400| 500| 500|_.09|__ 1.45664 1.45664 |_1. 7| 
118| 400| 500| 500| 12| 145664|__ 145664 | “1-3647 
119| 400| 500| 500| 09| 125664 |__ 1.45664 |_-2.67 05| 
120| 400| 500| 500| 10| 12566| 1.45664 |_ 1-3647 
21| 400| 500| 500| 08| 125664 |__ 1.45664 |2.67 305| 
122| 500| 400| 500| 29| 15664| 1.4566-0559 | 
123| 400| 500| 50| 09| 12566| 1-4566 |_ “13647| 
125| 500| 400| 50| 19| 125664 |__ 1.4566-0556 | 
130| 400| 500| 500| 09| 14566| 145664 |1367| 
132| 500| 400| 50| 13| 125664 |__ 1.45664 05569| 
133| 400| 500| 500| 09| 12566| 1.4566 |_ “13647| 
134| 400| BOO 50|09|1566 |_1. | “0555| 
137| 400| 500| 5OO|_.06|__125664|__ 1.4566 |_1 7| 
138| 400| BOO 500| 07| 15664| 1.45664 |_-1-36 7 
140| 400| 500| 50|09|1566 |__ 1-4566 |_1 7| 
1a1] 400| 500| 500| 09| 1.45664|__ 1.4566-0557 
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قاعدة بيانات المشاركين 


| سس | رس | ره | لست | اانه | سد | 


10/5/2005 1:30:54 PM 90/90 


ملحق (ب) يبين خصائص عينة الدراسة 
جدول رقم (1) يوضح نوع عينة الدراسة 


BE TEE E E GE TE ET EEE 


اداري 
محلل نظم 


مبرمج 
مدير قاعدة بيانات 


جدول رقم (4) يوضح توزيع عينة الدراسة (العاملين بالنظم) وفقا لعدد أجهزة الحاسب الآلي في مؤسستهم 


عدد أجهزة الخاسب الآلي في 
النسبة التراكمية | النسبة الحقيقية النسبة ا 


قل من 100 
من 100 إلى 1000 


جدول رقم (5) يوضح توزيع عينة الدراسة (العاملين بالنظم) وفقا لنسبة المصروفات على تقنية المعلومات إلى أجمالي الميزانية 


| اسب اشكية الس لحن الست | اسار 
أقل من 10 بالمائة 
من 10بالمائة إلى أقل من 30 بالمائة 


من 30 بالمائة إلى 50 بالمائة 
أكثر من 50بالمائة 
المجمر 


جدول رقم (6) يوضح توزيع عينة الدراسة (العاملين بالنظم) وفقا لتوفر خدمة الإنترنت للموظفين 


ELST EEE EER E EEE 


الخطوط الهاتفية 

الشبكة المحلية المربوطة بمزود 
الخدمة 

شبكة مستقلة عن شبكة العمل 
لا يوجد أطلاقا 

المجمو 


جدول رقم (8) يوضح توزيع عينة الدراسة (العاملين بالنظم) وفقا لوجود سياسة أمنية لتعامل مع الحاسب الآلي والإنترنت 


79.4 79.4 0 0 
100.0 ا ا 


جدول رقم (9) يوضح توزيع عينة الدراسة (العاملين بالنظم) وفقا لوجود قسم متخصص في أمن المعلومات 


73.5 73.5 35.5 50 نعم 
100.0 48.2 68 المجمر 


جدول رقم (10) يوضح توزيع عة الدراسة (العاملين بالنظم) وفقا لعد العاملين في قسم الأمن 


1 2 1.4 4.0 4.0 


ملحق ( ج) يبين نتائج الدراسة 


جدول رقم (1) يوضح استجابة (المحققين» والعاملين بالنظم والموفرين) نحو الغاصر المتعلقة بمكونات السياسة 
الأمنية مرتبة حسب أهميتها لدى العينة 


E a E ET 


وجود سياسة أمنية خاصة لأمن نظم 
المعلومات في المنظمة التي تعمل بها 


الزام الموظفين بالسياسة الأمنية ووضع 
عقوبات للمخالفين 


وجود سياسة معينة للتعامل مع من يرتكب 
الجرائم المعلوماتية 

يتم أعلان السياسة الامنية للموظفين بما 
تقيد الرؤساء بالسياسة الأمنية عند أعطاء 
التعليمات 


جدول (1- أ) يوضح استجابتهم نحو وجود سياسة أمنية خاصة لأمن نظم المعلومات في المنظمة التي تعمل بها 


ELE E E E EES 


جدول (1- ه) يوضح استجابتهم لمدى تقيد الرؤساء بالسياسة الأمنية عند أعطاء التعليمات 


جدول رقم (2) يوضح استجابة عينة الدراسة (المحققينء والعاملين بالنظم» والموفرين) نحو وجود ووضوح 
الجانب البشري من ضمن مكونات السياسة الأمنية 


| ية | تة | شد ل كر ت 
لیس موجود وضروريا 
موجود وغیر واضح 
موجود وواضح 


المجمر 


جدول رقم (3) يوضح استجابة عينة الدراسة (المحققين والعاملين بالنظم والموفرين) نحو وجود ووضوح 
الموقع المكاني لخدمات التقنية المعلوماتية من ضمن مكونات السياسة الأمنية 


| شرك | تة | ل ترا ك 
لیس موجود وغیر ضروريا 
لیس موجود وضروریا 
موجود وغیر واضح 
موجود وواضح 


المجمر 


جدول رقم (4) يوضح استجابة عينة الدراسة (المحققين› والعاملين بالنظم والموفرين) نحو وجود ووضوح البرامج 
المطورة داخلياً من ضمن مكونات السياسة الأمنية 


| اسا ية | السات | اة | كر | شش 
لیس موجود وغیر ضروريا 
لیس موجود وضروريا 
موجود وغیر واضح 
موجود وواضح 


المجمو 


جدول رقم (5) يوضح استجابة عينة الدراسة (المحققينء والعاملين بالنظم» والموفرين) نحو وجود ووضوح 
البرامج الجاهزة من ضمن مكونات السياسة الأمنية 


a.‏ | استحتة ا ل كر كت 
ل ادري 
لیس موجود وضروريا 


موجود وغیر واضح 
موجود وواضح 


المجمر 


جدول رقم (6) يوضح استجابة عينة الدراسة (المحققينء والعاملين بالنظم» والموفرين) نحو وجود ووضوح 
استخدام الأنترنت من ضمن مكونات السياسة الأمنية 


| الشركة اة | ل | كر| شه 
لیس موجود وغیر ضروریا 
لیس موجود وضروريا 


موجود وغیر واضح 
موجود وواضح 


المجمر 


جدول رقم (7) يوضح استجابة عينة الدراسة (المحققين› والعاملين بالنظم؛ والموفرين) نحو وجود ووضوح 
التشارك في الخدمات من ضمن مكونات السياسة الأمنية 


| اشا ية | اة ل | كر| ته 
لیس موجود وغیر ضروريا 
لیس موجود وضروريا 
موجود وغیر واضح 
موجود وواضح 


المجمر 


جدول رقم (8) یوضح استجابة عينة الدراسة (المحققينء والعاملين بالنظم؛ والموفرين) نحو وجود 
ووضوح الاحترازات الشخصية من ضمن مكونات السياسة الأمنية 


اسبةاتركة | اسبقالتة ل | كر| ‏ س 
لیس موجود وغیر ضروريا 
لیس موجود وضروريا 
موجود وغیر واضح 
موجود وواضح 


المجمر 


جدول رقم (9) يوضح استجابة عينة الدراسة (المحققين› والعاملين بالنظم والموفرين) نحو وجود ووضوح 
الوثائق ووسائط الحفظ من ضمن مكونات السياسة الأمنية 


اشا ية | لتا اش | كر ك 
لیس موجود وضروريا 
موجود وغیر واضح 
موجود وواضح 


المجمر 


جدول رقم (10) يوضح استجابة عينة الدراسة (المحققينء والعاملين بالنظم» والموفرين) نحو وجود 
ووضوح العلاقة بين المنافسين والشركاء من ضمن مكونات السياسة الأمنية 


لنسبة التراكمية بلجت ل | كر د 
لا آدري 
لیس موجود وضروريا 


موجود وغیر واضح 
موجود وواضح 


المجمر 


جدول رقم (11) يوضح مدى وعي عينة الدراسة العاملين بالنظم بأهمية أمن المعلومات 


ما أهمية وجود إجراءات إدارية و فنية لامن نظم 


المعلومات 


E 
الوسيط‎ 


المنوال 
المدى 
المجمو 


جدول رقم (11- أ) يوضح استجابة العاملين بالنظم حيال أهمية وجود إجراءات إدارية و فنية لأمن نظم المعلومات 


_ ستة | ل | كرا تش 


جدول رقم (12) يوضح استجبة العاملين بالنظم حيال كيفية التوعية في مجال أمن المعلومات للعاملين في المنظمة 


لا توجد 
نشرات داخلية 
ندوات ومحاضرات 


نشرات ودوریات 
نشرات ودوریات ومحاضرات 


المجمر 


جدول رقم 


قم (13) يوضح استجابة عينة الدراسة (العاملين بالنظم) حول إتباع الأجراءاءت الأمنية مرتبة حسب مستوى إتباعها 


ی و 


اختیار نوعية مناسبة من وسائل الحماية تلائم 
نوع التطبيق 


توزیع الصلاحيات والمسؤوليات حسب الهيكل 
التنظيمي بما يضمن رفع المستوى الأمني 
وتقليص الجرائم 


الضوابط الأمنية لبناء وتشغيل البرامج التطبيقية 


ا ی ترح ت ا ن ن 


الزام العاملين بالنظم الإدارية المحددة 
الإجراءات التي تكفل أمن النسخ الاحتياطي 
ووسائط الحفظ الخارجية 

الإجراءات الأمنية لصيانة الأجهزة 

ضوابط عمليات الإدخال والإخراج 


رصد الثغرات التي يمكن أن تستغل لارتكاب 
الجرائم 


الضوابط المنظمة لعمليات التشغيل 

تحديث برامج الحماية باستمرار 

استخدام وسائل حماية تساعد في تتبع المجرمين 
ضوابط إدارة الشبكات وخطوط الاتصال 
استخدام التقنية للدخول على الأنظمة ( بصمة 
( الإصبع» بصمة العين 

ضوابط مبرمجي قواعد البيانات ومدرائها 
إجراءات تحديث النسخ الاحتياطي المركزي 
تشكيل فريق طواري للتعامل مع الجريمة 
التقدم بشكوى حول جرائم نظم المعلومات 
تحديد مدة صلاحية كلمات المرور وتغييرها 


ربط الترقية والدورات (الحوافز الأخرى) بمدى 
التقيد بأمن المعلومات 


التأكد من مزامنة ساعات الأجهزة باستمرار 


منح الحوافز للاإلتزام بالإجراءات الأمنية 


توفير إجهزة بدون محركات أقراص مرنة لعدم 
إتاحة استخدامها 


جدول (13- أ) يوضح استجابتهم حيال اختيار نوعية مناسبة من وسال الحمية تلائم نوع التطبيق 


EER ESER EE REE EE 


956 5 5 1 غالبا 
100.0 
0 ا د 


جدول (13- ز) يوضح استجابتهم حيال الإجراءات التي تكفل أمن النسخ الاحتياطي ووسائط الحفظ الخارجية 


EEE EER ETN EE REE 
أحيانا‎ 


EE SE ET EEE TEN 
أحیانا‎ 


جدول (13۔ م) يوضح استجابتهم حيال استخدام وسائل حماية تساعد في تتبع المجرمين 


ى 


جدول (13- ق) يوضح استجابتهم حيال تشكيل فريق طواري للتعامل مع الجريمة 


و 


جدول (13- خ) يوضح استجابتهم حيال منح الحوافز للإلتزام بالإجراءات الأمنية 


E EE E E E E ETE 


جدول رقم (14) يوضح استجابة عينة الدراسة (المحققين» والعاملين بالنظم) إزاء حجم حدوث جرائم نظم المعلومات مرتبة حسب حجم حدوثها 


إرسال وزراعة فيروسات 

نسخ البرامج والاستخدام غير المصرح به 
التلاعب بإدخال البيانات 

تغيير البرامج والأعدادات 

إرسال احصنة طروادة 

الاستيلاء على ما سوى المعلومات 

تغيير البيانات بعد إدخالها 

تدمير الملفات وقواعد البيانات 

الاختراقات البريد الاكتروني 

نسخ البيانات لاستفادة منها 

إعتراض الرسائل والتنصت على الشبكات 
التنصت والسرقة البيانات 

تعطيل المواقع والبرامج والأجهزة 
إغراق البريد الإلكتروني 


جدول رقم (14- أ) يوضح استجابتهم حيال إرسال وزراعة فيروسات 


9.6 9.6 7.1 10 لا یحدث 


جدول رقم (14- ب) يوضح استجابتهم حيال حجم نسخ البرامج والاستخدام غير المصرح به 


| شك | سح | ل سر] ت 


جدول رقم (14- ز) يوضح استجابتهم حيال حجم تغير البيانات بعد إدخالها 


| التي ا الست | سد | سر | س 


جدول رقم (14- ل) يوضح استجابتهم حيال حجم التنصت والسرقة البيانات 


| التي ا اس | سد | سر | س 


جدول رقم (15) يوضح استجابة عينة الدراسة (المحققين» والعاملين بالنظم) إزاء مدى حدوث جرائم نظم المعلومات بالمؤسسات 


a E .. | الانحراف‎ 

13 
| لميجب | العدد | 

46 | 4 78 5 | 5.00 | 458 | 37 | 104 | خطور جرائم نظم المعلومات 


معدل جرائم نظم المعلومات بعد 


| ظهور الاإنترنت 


104 حجم جرائم نظم المعلومات مقارنة 
بحجم الجرائم الاخرى في المنظمة 


حجم الجرائم التي تم الإعلان عنها 
بالمتظمة 


جدول رقم (15- أ) يوضح استجابتهم حيال حجم خطور جرائم نظم المعلومات 


| تة ا ال | سد | شد | س 


جدول رقم (17) يوضح استجابة عينة الدراسة (العاملين بالنظم) إزاء عدد الإنذارت بوجود جريمة عن طريق الإنترنت بمؤسساتهم 


TE EE EEE EEE EE ESE 
10 آقل‎ 
100 من 10 إلى أقل من‎ 
1000 من 100إلى أقل من‎ 


من 1000إلى أقل من 
10000 

من 10000إلی 50000 
أكثر من 50000 

المجمر 


جدول رقم (18) يوضح استجابة عينة الدراسة (العاملين بالنظم» والموفرين) إزاء حجم استخدام أساليب ارتكاب جرائم نظم 
المعلومات مرتبة حسب حجم استخدامها 


المجموع | المدى | إا | المنوال | الوسيط | المتوسط الأسلوب 


إرسال الفيروسات المدمرة بالبريد 
الإلكتروني أو برامج المحادثة وما 


إرفاق أحصنة طروادة بالبرامج 

النفاذ عبر الشبكة إلى الأجهزة المربوطة 
بها ومحاولة العثورعلى ملفات مشاركة 
غير محمية 

محاولة اكتشاف المنافذ المفتوحة 
والدخول منها إلى الجهاز 


استغلال الثغرات التي تكتشف في نظم 
التشغيل والتطبيقات العاملة معه 


IP Spoofing 


استغلال الثغرات الأمنية في مزودات 
Web Servers‏ 


استخدام برامج حديذة تقوم بأستغلال 


استغلال الثغرات التي تکتشة في برامج 
الحماية للنفاذ للأجهزة 

ترك أقراص مرنة ملوثة بالفيروسات 
برمجة النظم والتطبيقات بطريقة تحقق 
سرقة وشنائط .الحقظ الخاجية تة 
تساهل العاملين بالمنظمة 

التخفي تحت البرامج المجانية والمواقع 
الجذابة للحصول على معلومات عن 
الزائر 

الاستخدام غير القانوني لأجهزة الغير 
حين تركها غير مؤمنة 

إرفاق الملفات ( ذاتية التشغيل/ بحاجة 
إلى تشغيل ) والتي تقوم بعمليات 
انتحال شخصية عبر البريد الإلكتروني 


الحصول على البيانات السرية خلال 
أعمال صيانة الأجهزة 


تشغيل الجهاز عن طريق القرص المرن 
للدخول الغير مرخص على الاأقراص 
الثابتة والحصول على البيانات 


زراعة برامج اختراق بواسطة موظفي 
الصيانة والتشغيل بالمنظمة 


جدول رقم (18- أ) يوضح استجابتهم حيال حجم الإرسال الفيروسات المدمرة بالبريد الإلكتروني أو برامج المحادثة 


| لاك | سح | ل تر| ت 


جدول رقم (18- ز) يوضح استجابتهم حيال حجم استغلال الثغرات الأمنية في مزودات الويب 


ك س ا ا ت 


س .35 35.2 26.2 
100.0 64.8 48.2 
100.0 14.5 


| النسبة التراكمية | النسبة الحتيقية | النسبةة | التكرار ]الت 
ل يتدم 


جدول رقم (18- م) يوضح استجابتهم حيال حجم التخفي تحت البرامج المجانية والمواقع الجذابة للحصول على معلومات عن الزائر 


6.7 6.7 5.0 7 لا یستخدم 


جدول رقم (18۔ ص) يوضح استجابتهم حيال حجم ترك أقراص مرنة ملوثة بالفيروسات تشغيل الجهاز 
عن طريق القرص المرن للدخول الغير مرخص على الأقراص الثابتة والحصول على البيانات 


35.2 35.2 26.2 37 لا یستخدم 
100.0 64.8 48.2 


14.5 100.0 


جدول رقم (19) يوضح استجابة عينة الدراسة (العاملين بالنظم) إزاء حجم استخدام المنافذ 
الداخلية والخارجية للمؤسسات في ارتكاب جرائم نظم المعلومات مرتبة حسب حجم استخدامها 


0 | عن طريق شبكة الانترنت 
أفشاء الرقم السري 
المحاولة المتكررة 
عن طريق الأجهزة 
ومحركات الاقراص المرنة 
عن طريق الشبكة المحلية 
عن طريق الشبكة الواسعة 
استخدام برامج فك التشفير 

2 | عن طریق شبکة ۷٥۸‏ 


جدول رقم (19-۔ أ) يوضح استجابتهم حيال حجم ارتكاب الجرائم عن طريق شبكة الانترنت 


لنسبة التراكمية | للحت ل | تر | ت 


جدول رقم (19- ج) يوضح استجابتهم حيال حجم ارتكاب الجرائم عن طريق المحاولة المتكررة 


EEE EEE EET EEE E 


جدول رقم (19۔ ح) یوضح استجابتھم حیال حجم ارتکاب الجرائم عن طریق شبکة ۷٣٥۸‏ 


| التي ا الت | د ا سر | س 


جدول رقم (20) يوضح استجابة عينة الدراسة (العاملين بالنظم» والموفرين) إزاء حجم استخدام الإدوات 
التقنية في ارتكاب جرائم نظم المعلومات مرتبة حسب حجم استخدامها 


الفيروسات وديدان الإنترنت 
cookies‏ 

البريد الإلكتروني 

المشاركة في الملفات على الشبكة 
برامج التنصت على الشبكات 
Net Bus‏ 

Sub Seven 

ICQ 


Password Recovery 
Toolkit 


Tribe Flood 
Network(TFN) 


Hack a Tack 


Win Crash 


أقراص بدء التشغيل 


MS Word Cracker 
MS Excel Cracker 
Caligula 

Marker Groove 


Revelation 


جدول رقم (20۔- ب) یوضح استجابتهم حیال حجم استخدام s‏ )0ه 


9.5 9.5 7.1 10 متو 


جدول رقم (20۔ ز) یوضح استجابتھم حیال حجم استخدام Sub Seven‏ 


1.9 1.9 1.4 2 لا یستخدم 


جدول رقم (20- ل) يوضح استجابتھم حيال حجم استخدIام Win Crash‏ 


| ا لج ا | كر | ت 


جدول رقم (20۔- ص) يوضح استجابتھم حيال حجم اتخدIم Marker Groove‏ 


9.5 9.5 7.1 10 لا یستخدم 


جدول رقم (21) يوضح استجابة عينة الدراسة (العاملين بالنظم» والموفرين) إزاء حجم الحصول على إدوات ارتكاب جرائم النظم 


EI EI‏ کک 


البرامج المجانية التي يتم الحصول عليها من مواقع 
على شبكة الإنترنت 


أما كن بيع البرامج الغير قانونية 


البرامج ج الغير مجانية التي تشترى من مواقع على 
شبكة الإنترنت 


محلات بيع البرامج ج المرخصة 


جدول رقم (21- أ) يوضح استجابتهم حيال حجم البرامج المجانية التي يتم الحصول عليها من مواقع على شبكة الإنترنت 


38 عالي 
٤ ٤ 100.0‏ 
100.0 74.5 


28.6 28.6 21.3 30 عالي 
100.0 71.4 53.2 
100.0 74.5 


| النسبة التراكمية | السبة الحتيية البإ رار التييي ر 
شس .33 33.3 24.8 ET‏ 
100.0 66.7 49.6 
100.0 74.5 


جدول رقم (21-د) يوضح استجابتهم حيال حجم الحصول عليها من محلات بيع البرامج المرخصة 


| تشك | سحت | لت كر| شخ 


جدول رقم (22) يوضح استجبة عينة (المحققينء والعاملين بالنظم) تجاه مستوى مكافحة جرائم نظم المعلومات 


mc TEE 
4. 1.13 


قدر الجهد I‏ 
الاعتماد على ضمانات موردي الأجهزة 
والبرامج بدلا من تتبع الجرائم 

جرائم نظم المعلومات التي اكتشفت 
وضبطت ملابساتها 

وآثارها في ١‏ لمنظمة 

حجم أهتمام الجهة الأمنية بعد الإبلاغ عن 
الجريمة المغلرماتة 


جرائم نظم المعلومات التي اكتشفت دون 
ضبط ملابساتها 


جدول رقم (22- ج) يوضح استجابتهم نحو جرائم نظم المعلومات التي اكتشفت وضبطت ملابساتها 


س 


جدول رقم (23) يوضح استجبة عينة (المحققينء والعاملين بالنظم) تجاه أسباب ودوافع ارتكاب جرائم نظم المعلومات 


ا 


تسلية وحب استطلاع 
اه 


5 ية 


إبراز قدرات 
انتقام 

أقتصادية وتجارية 
سياسية وعسكرية 


جدول رقم (23- أ) يوضح استجبة عينة الدراسة تجاه تقييمهم لدافع التسلية وحب الاستطلاع 


EEE EEE ETE ESTE RELI 


جدول رقم (23- و) يوضح استجبة عينة الدراسة تجاه تقييمهم لدافع سياسية وعسكرية 


س 


من 5 بالمائة ألى أقل من 10 
بالمائة 

من 10 بالمائة ألى أقل من 30 
بالمائة 

من 30 بالمائة ألى 50 بالمائة 
أكثر من 50 بالمائة 

المجمر 


جدول رقم (25) يوضح استجابة عينة (المحققينء والعاملين بالنظم) لمدى أمكانية تحديد مصدر وأدوات الهجوم 
الانحراف : 1 
332 3.00 | 1.0247 | 3.00 | 3.000 | 3.1923 المعلومات تحديد الأدوات المستخدمة بالهجوم 
جدول رقم (25- أ) يوضح استجبة عينة الدراسة إزاء لمدىاستطاعة المؤسسة المستهدفة من قبل مجرمي نظم المعلومات بتحديد مصدر الهجوم 


| لك | س | ل | 


جدول رقم (25- ب) يوضح استجببة عينة الدراسة إزاء لمدى استطاعة المؤسسة المستهدفة من قبل 
مجرمي نظم المعلومات بتحديد الأدوات المستخدمة بالهجوم 


جدول رقم (26) يوضح استجابة عينة (المحققينء والعاملين بالنظم) لمدى أمكانية ستخدام الفنية كوسيلة ضبط وتحقيق 


من الممكن استخدام تقنية المعلومات كوسيلة 
433 3.00 | 7388. 4.00 | 4.000 | 4.1635 من سفنل ضط الجزهة و الثحقق فعا 

يمكن اعتبار برامج الحماية وسيلة ضبط 
469 2.00 | 6967. 5.00 | 5.000 | 4.5096 زتحقق e‏ 


جدول رقم (26- أ) يظهر استجبة عينة الدراسة حيال أمكانية استخدام تفنية المعلومات كوسيلة من وسائل ضبط الجريمة والتحقيق فيها 


| | | E 
فادرا‎ 


جدول رقم (27) يوضح استجابة عينة (المحققينء والعاملين بالنظم) إزاء مدى مساعدة برامج الحمية بضبط الجريمة كأحد 
الوسائل المستخدمة بالتحقيق 


تحديد نوع الجريمة المرتكبة 
تحديد توقيت ارتكابب الجريمة 


الإعلام بوجود جريمة مرتكبة 


تحديد نوع الجريمة وتوقيت ارتكابها 
تحديد نوعها ومصدرها وتوقيت ارتكابها والإعلام بوجودها 
تحديد نوع الجريمة وتوقيت ارتكابها والإعلام بوجود جريمة 


جدول رقم (28) يوضح استجبة عينة (المحققين» والعاملين بالنظم» الموفرين) حول تقييمهم لمدى أهمية الأدوات 
التي يمكن استخدامها بضبط الجريمة 


الانحراف 
E Ol E‏ 


سجل الصلاحيات للمستخدمين 


التقارير التي تنتجها نظم أمن البيانات 
Reporting‏ 


برامج النسخ الاحتياطي والتسجيل 
Logging‏ 


برامج كشف الفيروسات 

أدوات المراجعة Auditing‏ 
تقارير الجدران النارية Re porting‏ 
أدوات مراقبة المستخدمين للشبكة 
برامج تتبع المخترقين 


مراجعة قاعدة البيانات 


جدول رقم (28- أ) يظهر استجبة عينة الدراسة حيال أهمية سجل الصلاحيات للمستخدمين كأداة ضبط 


5. 7 
100. 0 100. 0 


جدول رقم (28-ب) يظهر استجابة عنة الدراسة حيال أهمية التقارير التي تنتجها نظم أمن البيتات كاداة ضبط 
14.2 14.2 14.2 20 مهم 
100.0 85.8 85.8 121 مهم جداً 
100.0 100.0 141 المجمو 
جدول رقم (28- ج) يظهر استجبة عينة الدراسة حيال أهمية برامج النسخ الاحتياطي والتسجيل كأداة ضبط 


24.1 24.1 24.1 34 مهم 
100.0 75.9 75.9 107 مهم جداً 
100.0 100.0 141 المجمر 


جدول رقم (28- د) يظهر استجابة عينة الدراسة حيال أهمية برامج كشف الفيروسات كأداة ضبط 


25.5 25.5 25.5 36 مهم 
100.0 74.5 74.5 105 مهم جداً 
100.0 100.0 141 المجمر 


جدول رقم (28- ه) يظهر استجابة عينة الدراسة حيال أهمية أدوات المراجعة كأداة ضبط 


اسب اراي | السب الح 


31.2 31.2 31.2 44 مهم 
100.0 68.8 68.8 97 مهم جداً 
100.0 100.0 141 المجمر 


جدول رقم (28- و) يظهر استجبة عينة الدراسة حيال أهمية تقارير الجدران النارية كأداة ضبط 


 | |‏ | كر| ‏ س 


جدول رقم (29) يوضح استجببة عينة (المحققين» والعاملين بالنظم) حول مدى مساهمة الوسال التالية في التعرف على 
شخصية مرتكب جريمة نظم المعلومات 


E N E SG 
۱۲ عنوان‎ 

برامج الحماية 

وسائل تتبع المخترقين 

برامج تتبع مصدر الرسائل 

عنوان |٥‏ + برامج الحماية 

عنوان 1۴ + استخدام وسائل تتبع المخترقين برامج الحماية 

عنوان |٥‏ + برامج الحماية + تتبع المخترقين تتبع مصدر الرسائل 
وا18 بزاح الخدرة تیم مدر یسال 


تعقب إجراءات أمن العاملين 
رشقل امناليقات ,و تع إخراءات فن 
العاملين 

المجمو 


جدول رقم (31) يوضح استجابة عينة (المحققينء والعاملين بالنظم» الموفرين) حول تقييمهم لمدى أهمية 
الأدوات التي يمكن استخدامها كأدوات تساعد بالتحقيق في جرائم نظم المعلومات 


E ES 


أداة فك التشفير 
برامج كسر كلمة المرور 


أدوات استرجاع المعلومات من الأقراص 
التالفة 


برامج مقارنة النسخ 

برامج تشغيل الحاسب 

برامج البحث عن الملفات العادية والمخفية 
متل 


برامج نسخ البیانات متثل )٣زا‏ متا 
برامج الضغط وفك الضغط ماz)٥‏ 


برامج اتصالات 


جدول رقم (31- أ) يوضح تقييم العينة لأداة فك التشفي 


ا ا تدا شش 


جدول رقم (31- ب) يوضح تقييم العية لبرامج كسر كلمة المرور 


جدول رقم (31- ح) يوضح تقييم العينة لبرامج الضغط وفك الضغط م ا)٥‏ 


جدول رقم (31- ط) يوضح تقييم العينة لبرامج اتصالات مثل ع ئها 


المتوسط 
ال 
المنوال 
الانحراف المعياري 
المدی 
المجمو 


جدول رقم (33) يوضح استجابة عينة الدراسة (المحققينء والعاملين بالنظم؛ وموفري التقنيات) عوائق 
التحقيق المتعلقة بالجريمة مرتبة حسب أهميتها 


إمكانية ارتكاب هذه الجرائم عن مكونات عناصر جريمة نظم 

بعد باستخدام شبكة الإنترنت بينما المعلومات غير معروفة 

الأدوات تعمل في بيئة محلية فقط للأطراف المعنية بالجريمة 
المتوسط 
الوسيط 


المنوال 
المدی 
المجمو 


جدول رقم (33- أ) يوضح مكونات عناصر جريمة نظم المعلومات غير معروفة للأطراف المعنية بالجريمة 


| | سحا لاسرإ 


جدول رقم (34) يوضح استجابة عينة الدراسة (المحققينء والعاملين بالنظم» وموفري التقنيات) نحو تقييمهم 
لمعوقات التحقيق المتعلقة بالجهات المتضررة مرتبة حسب أهميتها 


معظم المؤسسات المتضررة من جرائم 
نظم المعلومات لا تتقدم بشكوى للجهات 
الرسمية 
عدم التدريب على استخدام التقنية 
المساعدة في كشف المجرمين 
مقاومة الموظفين الوسائل الأمنية للإبقاء 
على قدر من الحرية 
لا توجد قناعة لدی العاملين في مجال 
القانون بدعوى عدم المعرفة التخصصية 
الفنية 
عدم استخدام أدوات تقنية متطورة تناسب 
برامج وأدوات التحقيق 
عدم وجود مردود مادي ملحوظ لتحدیث 
برامج الحماية والتحقيق 
نظم المعلومات 
المعلوماتية لديكم 
لا تتم الاستعانة بخبراء وباستشاریين في 
نظم المعلومات 

تصميم البرامج بطريقة لا تسمح لها 
E ER‏ 


جدول رقم (34- أ) يوضح مدى موافقة العنة حيال معوق معظم المؤسسات المتضررة من جرائم نظم المعلومات لا تتقدم بشكوى للجهات الرسمية 


| سس ل ا | كر| ك 


جدول رقم (34- ب) يوضح مدى موافقة العينة حيال معوق عدم التدريب على استخدام التقنية المساعدة في كشف المجرمين 


aE EERE ESSE EES 


جدول رقم (34- و) يوضح مدى موافقة العينة حيال معوق عدم قناعة العاملين في مجال نظم 
المعلومات بتدخل المحققين من رجال القانون بدعوى عدم المعرفة التخصصية الفنية 


جدول رقم (34- ز) يوضح مدى موافقة العينة حيال معوق عدم متابعة المستجدات حول جرائم نظم المعلومات 


 | |‏ كرإ ت 


جدول رقم (34- ي) يوضح مدى موافقة العنة حيال معوق عدم تصميم البرامج بطريقة لا تسمح لها بالعمل مع أدوات تحقيق خارجية 


جدول رقم (35) يوضح استجابة عينة المحققين حيال مدى توفر الكفاءة البشرية القادرة على التحقيق في جرائم نظم المعلومات 


ا 


المهارة العالية لاستخدام الحاسب الآلي والإنترنت 
المعرفة بمتطلبات أمن المعلومات 


المقدرة على إتباع السياسة الأمنية للتعامل مع 
الجرائم 

المعرفة بأساليب ارتكاب جرائم نظم المعلومات 
المقدرة على الإثبات الجنائي لجرائم نظم المعلومات 


جدول رقم (35- أ) يوضح تقييم المهارة العالية لاستخدام الحاسب الآلي والإنترنت 


| اا ا سحت | س | تحر| س 


جدول رقم (36) يوضح استجابة عينة الدراسة (المحققين» والعاملين بالنظم) حيال حجم أسباب الأحجام عن الأبلاغ عن جرائم نظم المعلومات 


E 
کک‎ 


عدم e‏ بمضهر الضحية 


الخوف من المسؤولية 

محدودية الأثار المترتبة 

عدم اكتشاف الجريمة رغم القناعة بإمكانية 
وجودها في الواقع 

عدم إبراز كفاءة المجرمين 


جدول رقم (36- أ) يوضح تقبيم الحفاظ على السمعة 


24.0 24.0 17.7 25 عالي 
100.0 76.0 56.0 
100.0 13.8 


جدول رقم (36- ه) يوضح التقييم لعدم اكتشاف الجريمة رغم القناعة بإمكانية وجودها في الواقع 


RE EES EEE RE EI 


جدول رقم (37) يوضح استجابة عينة الدراسة (المحققين» والعاملين بالنظم) حيال مستوى التنسيق بين 
الجهات الأمنية والمؤسسات المستخدمة للنظم كمعوق من معوقات التحقيق 


غير متوفر وگن ضروریيا 
لیس ظروريا 
المجمر 


جدول رقم (38) يوضح استجابة عينة الدراسة (المحققينء والعاملين بالنظم) حيال مستوى التنسيق 
بين المؤسسات المستخدمة لنظم المعلومات والشركات الموفرة لأمن المعلومات 


ey متوفر‎ 

متوفر وغیر مستخدم 

غير متوفر ولکن ضروریا 
لیس ظروريا 

المجمو 


13.9 متوفرة وغير مستخدمة 
86.1 غير متوفرة ولكن توفرها ضروريا 
100.0 25.5 


متوفرین وغیر مستفاد منهم 
غير متوفرین ولکن توفرهم ضروريا 
المجمو 


جدول رقم (41) يوضح استجابة عينة الدراسة (المحققين) حيال مدى توفرالتدريب في معاهد متخصصة بالتحقيق في جرائم نظم المعلومات 


16.7 


83.3 30 غير متوفر ولکن ضروریا 
100.0 25.5 36 المجمو 


جدول رقم (42) يوضح استجابة عينة الدراسة (المحققين) حيال تقييمهم لمدى أهمية أنواع الأدلة المثبتة لارتكاب جرائم نظم المعلومات 


1 الفتوسط 
الوسيط 
المنوال 
الانحراف المعياري 
المدی 
المجمو 


جدول رقم (42- أ) يوضح مدى أهمية تسجيل الوقائع كدليل 


EE SESE ESE EE EEN EES 


جدول رقم (42-د) يوضح مدى أهمية وجود فيروسات كدليل 


2.8 2.8 7. 1 ی 


جدول رقم (43) يوضح العلاقات بين التزام المؤسسة بتحديث برامجها وبين حجم حدوث الجرائم التي تتعرض لها 


معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

العدد 

معامل الارتباط 
الدلالة 

العدد 

معامل الارتباط 
الدلالة 

معامل الارتباط 
الدلالة 

معامل الارتباط 


الدلالة 


التلاعب بإدخال البيانات 


تغيير البرامج والإعدادات 


تغيير البيانات بعد إدخالها 


تدمير الملفات وقواعد البيانات 


تعطيل المواقع والبرامج والأجهزة 


التنصت والسرقة البيانات 
نسخ البيانات لاستفادة منها 


نسخ البرامج والاستخدام غير الملصرح 
به 


الاستيلاء على ما سوى المعلومات 


إرسال احصنة طرو ادة 


إرسال وزراعة فيروسات 


الاختراقات البريد الاكتروني 


إعتراض الرسائل والتنصت على 
الشبكات 


إغراق البريد الإلكتروني 


تحديث برامج الحماية باستمرار 


**. Correlation is significant at the .01 level (2-tailed). 


*. Correlation is significant at the .05 level (2-tailed). 


جدول رقم (44) يوضح نتائج تحليل التباين لاختلاف روية المحققين والعاملين باانظم 


حول أهمية الأدوات المساعدة بضبط في جرائم نظم المعلومات 


E 
المتوسطا الأدوات المساعدة بضبط الجريمة‎ Sig. 


سجل الصلاحيات للمستخدمين 


أدوات المراجعة 

أدوات مراقبة المستخدمين للشبكة 
أدوات التنصت على الشبكة 

التقارير التي تنتجها نظم أمن البيانات 


مراجعة قاعدة البيانات 
تقارير الجدران النارية 
برامج تتبع المخترقين 
برامج تتبع مصدر الرسائل 
برامج کشف الفيروسات 
مج النسخ الاحتياطي والتسجيل 


جدول رقم (44- أ) يوضح نتائج تحليل التباين لاختلاف روية المحققين والعاملين بالنظم 
حول أهمية الأدوات المساعدة بالضبط والتحقيق في جرائم نظم المعلومات 


الأدوات المساعدة بضبط الجريمة 


سجل الصلاحيات للمستخدمين 
أدوات المراجعة 
أدوات مراقبة المستخدمين للشبكة 
أدوات التنصت على الشبكة 
التقارير التي تنتجها نظم أمن البيانات 
مراجعة قاعدة البيانات 
تقارير الجدران النارية 
برامج تتبع المخترقين 
برامج تتبع مصدر الرسائل 
برامج كشف الفيروسات 

مج النسخ الاحتياطي والتسجيل 


Scheffe 


جدول رقم (44- ج) يوضح اختبار شفية لبرامج تتبع المخترقين 
Scheffe‏ 


جدول رقم (44- د) يوضح اختبار شفية لبرامج تتبع مصدر الرسائل 
Scheffe‏ 


و ول م )س 


3 
68 3.62 
37 4.1622 
36 4.806 
1.000 | 1.000 1.000 


جدول رقم (45) يوضح نتائج تحليل التباين في روية المحققين والعاملين بالنظم وموفري 
التقنيات حول أهمية الأدوات المساعدة بالتحقيق في جرائم نظم المعلومات 


| 0_| 27227 | 19204 | اا اا 
١19.865 | . 26.769 |000 |‏ _ اذوات الجاع المعلومات من الافراسن _ 
| 000. | 39.927 | 16.716 _| برامج البحث عن الملفات العادية والمخفية 
| 000. | 128.645 | 44.725 __| 

|__ 19.656 | 41.813 | .000 | 


جدول رقم (45 - أ) يوضح الاختلاف في روية المحققين والعاملين بالنظم وموفري التقنيات 
حول أهمية الأدوات المساعدة بالتحقيق في جرائم نظم المعلومات 


الأدوات المساعدة بالتحقيق 


أداة فك التشفير 
برامج كسر كلمة المرور 
أدوات استرجاع المعلومات 


الأقراص التالفة 

برامج الضغط وفك الضغط 
برامج البحث عن الملفات العادية 
و'النخضة 


برامج اتصالات 
برامج نسخ البيانات 


جدول رقم (45- ب) يوضح اختبار شفية لأداة فك التشفير 
Scheffe‏ 


Scheffe 


Scheffe 


Scheffe 


جدول رقم (45- و) يوضح اختبار شفية لبرامج اتصالات مثل عأكه† 4ا 
Scheffe‏ 


Subset for alpha = .05‏ العدد نوع العينة 


65 1.8769 

37 2.4054 

36 3.8333 
1.000 1.000 1.000 


جدول رقم (46) يوضح اختبار (بيرسون كاي تربيع) للفرق بين روية العاملين 
بالنظم والمحققين نحو وسائل التعرف على شخصية مرتكب الجريمة 


قيمة بيرسون كاي تربيع 


النسبة المرجحة 
الاتصال الخطي 
العدد 


جدول رقم (46- أ) يوضح الفروق في روية المحققين والعاملين بالنظم نحو وسيلة التعرف على شخصية مرتكب جريمة نظم المعلومات 


Count 


وسيلة التعرف على شخصية مرتكب جريمة نظم المعلومات 


عنوان ۱۲ 

وسائل تتبع المخترقين 

برامج تتبع مصدر الرسائل 

عنوان |٥‏ +برامج الحماية 

عنوان | +وسائل تتبع المخترقين +برامج الحماية 

+ برامج الحماية + تتبع المخترقين +تتبع مصدر الرسائل 
عنوان‌٥‏ ۱ 

المجمر 


جدول رقم (46- ب) يوضح الفروق في روية المحققين والعاملين بالنظم نحو إلى أي مدى 
يمكن الاستفادة من الوسيلة بتعرف على شخصية مرتكب جريمة نظم المعلومات 


Count 


جدول رقم (47) يوضح اختبار (بيرسون كاي تربيع) للفرق بين روية العاملين بالنظم 
والمحققين نحو مساعدة برامج الحماية بضبط جريمة نظم المعلومات 


000. 6 قيمة بيرسون كاي تربيع 
000. 6 النسبة المرجحة 
000. 1 الاتصال الخطي 

العدد 


جدول رقم (47- أ) يوضح الفروق في روية المحققين والعاملين بالنظم نحو مساعدة برامج الحماية بضبط جريمة نظم المعلومات 


Count 


تحديد نوع الجريمة المرتكبه 
تحديد توقيت ارتكابب الجريمة 


تحديد مصدر الجريمة 


الإعلام بوجود جريمة مرتكبة 

تحديد نوع الجريمة وتوقيت ارتكابها 

تحديد نوع الجريمة وتوقيت ارتكابها والإعلام بوجودها 
تحديد نوعها ومصدرها وتوقيت ارتكابها والإعلام بوجودها 


جدول رقم (47- ب) يوضح الفروق في روية المحققين والعاملين بالنظم نحو إلى أي 
مدى يمكن الاستفادة من مساعدة برامج الحماية بضبط جريمة نظم المعلومات 


Count 


تحديد نوع الجريمة المرنكبة 


تحديد توقيت ارتكاب الجريمة 


تحديد مصدر الجريمة 
الإعلام بوجود جريمة مرتكبة 


جدول رقم (48) يوضح نتائج تحليل التباين في روية المحققين والعاملين بالنظم وموفري التقنيات حول أهمية 
الأدوات المساعدة بالتحقيق في جرائم نظم المعلومات 


متوسط | درج مجموع ا 
ES‏ 
تشريعات واضحة خاصة أن 
SSS TR EIS‏ 


E 
عم وجود قسم متخصص في جرائم المعلوماتي‎ [| 118.393 |_2 | 59.20 | 178 | .000 | 


E A 

GE NR 
ا ا ی ی‎ |__22.785 |_2 | 11.39 | 40.9 | .000 | 
E AE E |__39.420 | 2 | 19.71 | 58.6 | .000 | 
کے الا کرد ووا ن ی ن‎ |_ 194.550 |_2 | 97.27 | 137 | .000 | 
إمكانية ارتكاب هذه الجرائم عن بعد باستخدام‎ |_ 15.211 | 2 | 7.605 | 14.7 | .000 | 


جدول رقم (48- أ) يوضح نتائج تحليل التباين في روية المحققين والعاملين بالنظم وموفري التقنيات نحو 
معوقات استخدام وسال التحقيق في جرائم نظم المعلومات 


عدم وجود تشريعات واضحة خاصة بجرائم نظم 
المعلومات في البلد 

مكونات عناصر جريمة نظم المعلومات غير معروفة 
للأطراف المعنية بالجريمة 

عدم وجود قسم متخصص في جرائم المعلوماتية 
عدم متابعة للمستجدات حول جرائم نظم المعلومات 
عدم وجود مردود مادي ملحوظ لتحدیث برامج 
الحماية والتحقيق 

عدم قناعة العاملين في مجال نظم المعلومات بتدخل 
المحققين من رجال القانون بدعوى عدم المعرفة 
التخصصية الفنية 

معظم المؤسسات المتضررة من جرائم نظم 
المعلومات لا تتقدم بشكوى للجهات الرسمية 

مقاومة الموظفين الوسائل الأمنية للإبقاء على قدر من 
الحرية 

عدم استخدام أدوات تقنية متطورة تناسب برامج 
وأدوات التحقيق 

عدم التدريب على استخدام التقنية المساعدة في كشف 
المجرمين 

لا تتم الاستعانة بخبراء وباستشاريين في مجال أمن 
نظم المعلومات 

تصمم البرامج بطريقة لا تسمح لها بالعمل مع أدوات 
تحقيق خارجية 

إمكانية ارتكاب هذه الجرائم عن بعد باستخدام شبكة 
الإنترنت بينما الأدوات تعمل فى بيئة محلية فقط 


جدول رقم (48- ب) يوضح اختبار شفية لمكونات عناصر جريمة نظم المعلومات غير معروفة للأطراف المعنية بالجريمة 
Scheffe‏ 


جدول رقم (48- ج) يوضح اختبار شفية لعدم وجود قسم متخصص في جرائم المعلوماتية 
Scheffe‏ 


جدول رقم (48- د) يوضح اختبار شفية لمعوق عدم استطاعة المؤسسات استخدام وسائل التحقيق بسبب التكلفة المالية المرتفعة 
Scheffe‏ 


جدول رقم (48- ه) يوضح اختبار شفية لمعوق عدم وجود مردود مادي ملحوظ اتحديث برامج الحماية والتحقيق 
Scheffe‏ 


جدول رقم (48- و) يوضح اختبار شفية لمعوق عدم قناعة لدى العاملين في مجال 
نظم المعلومات بتدخل المحققين من رجال القانون بدعوى عدم المعرفة التخصصية الفنية 


Scheffe 


جدول رقم (48- ز) يوضح اختبار شفية لمعوق المؤسسات المتضررة من جرائم نظم المعلومات لا تتقدم بشكوى للجهات الرسمية 
Scheffe‏ 


جدول رقم (48- ح) يوضح اختبار شفية لمعوق مقاومة الموظفين للوسئل الأمنية للإبقاء على قدر من الحرية 
Scheffe‏ 


جدول رقم (48- ط) يوضح اختبار شفية لعدم استخدام أدوات تقنية متطورة تناسب برامج وأدوات التحقيق 


Scheffe 


جدول رقم (48- ي) يوضح اختبار شفية لمعوق عدم التدريب على استخدام التقنية المساعدة في كشف المجرمين 
Scheffe‏ 


جدول رقم (48- ك) يوضح اختبار شفية لمعوق عدم الاستعانة بخبراء وباستشاريين في مجال أمن نظم المعلومات 


Scheffe 


جدول رقم (48- ك) يوضح اختبار شفية لمعوق تصميم البرامج بطريقة لا تسمح لها بالعمل مع أدوات تحقيق خارجية 
Scheffe‏ 


alpha = .05‏ العدد 
2 


جدول رقم (48- ل) يوضح اختبار شفية لإمكانية ارتكاب هذه الجرائم عن بعد باستخدام شبكة الإنترنت بينما الأدوات تعمل في بيئة محلية فقط 


Scheffe 


